본문 바로가기
출처: https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=26847

Intel 펌웨어 취약점 보안 업데이트 권고
2017.11.23

□ 개요
 o Intel社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표 [1]
 o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고

□ 내용
 o 인텔® 관리 엔진(Intel® ME)
   - 커널에서 버퍼오버플로우로 인한 임의 코드 실행 취약점(CVE-2017-5705)
   - 커널에서 발생하는 권한 상승 취약점(CVE-2017-5708)
   - AMT에서 버퍼오버플로우로 인한 임의 코드 실행 취약점(CVE-2017-5711, CVE-2017-5712)
      ※ AMT (Active Management Technology) : 원격 유지보수 및 무선 관리 등을 수행하는 기술
 o 인텔® 서버 플랫폼 서비스(Intel® SPS)
   - 커널에서 버퍼오버플로우로 인한 임의 코드 실행 취약점(CVE-2017-5706)
   - 커널에서 발생하는 권한 상승 취약점(CVE-2017-5709)
 o 인텔® 신뢰 실행 엔진(Intel® TXE)
   - 커널에서 버퍼오버플로우로 인한 임의 코드 실행 취약점(CVE-2017-5707)
   - 커널에서 발생하는 권한 상승 취약점 (CVE-2017-5710)
 
□ 영향을 받는 제품 및 버전
 o 참고사이트[1] 에 명시되어 있는 ‘Affected Products’을 통해 취약한 제품 확인
 
□ 해결 방안
 o Intel ME, TXE, SPS 사용자는 인텔 검색 도구( 참고사이트 [2])를 사용하여 해당 취약점에 취약한지 확인 후 업데이트 수행
 o 보안 업데이트가 공개된 운영체제를 운영하고 있을 경우, 참고 사이트[]의 내용을 참조하여 보안 업데이트 확인 및 설치
   - Acer[3]
   - Dell Client[4]
   - Dell Server[5]
   - Fujitsu[6]
   - HPE Servers[7]
   - Lenovo[8]
   - Panasonic[9]

□ 기타 문의사항
 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
 [1] https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr&_ga=2.147127473.74753197.1511420584-1413380157.1511420584
 [2] https://downloadcenter.intel.com/download/27150
 [3] https://us.answers.acer.com/app/answers/detail/a_id/51890
 [4] http://www.dell.com/support/article/kr/ko/krdhs1/sln308237/dell-client-statement-on-intel-me-txe-advisory--intel-sa-00086-?lang=en
 [5] http://www.dell.com/support/article/kr/ko/krdhs1/qna44242/dell-server-statement-on-intel-me-txe-advisory--intel-sa-00086-?lang=en
 [6] http://www.fujitsu.com/global/support/products/software/security/products-f/itsa-00086e.html
 [7] https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00036596en_us
 [8] https://support.lenovo.com/kr/ko/product_security/len-17297
 [9] http://pc-dl.panasonic.co.jp/itn/info/osinfo20171121.html

엮인글 :
List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 자유게시판은 어떤글이든 상관없습니다. 자유롭게~ 가브리엘조 2016-01-21 10156
1796 배틀그라운드 존버하면 레이팅 올릴 수 있는데 회원_44207319 2017-11-28 16
1795 오버워치 중독된듯.. 회원_09067135 2017-11-28 14
1794 피부가 특이한 아르마딜로 file 회원_48905546 2017-11-28 16
1793 미국에서 블랙프라이데이를 하는 이유(+한국이 하는 이유).jpg file 회원_93149085 2017-11-27 23
1792 중국산 레고 안좋네요 회원_82337643 2017-11-26 18
1791 어제 눈이 왔었네요! file [1] 회원_84165418 2017-11-26 12
1790 겨울이 좋은거 같네요 [2] 회원_51337599 2017-11-26 13
1789 전기기사 시험보고 file 회원_45519776 2017-11-26 14
1788 HDD 10TB 시대…3D와 QLC에 집중하는 SSD file 회원_62147068 2017-11-25 17
1787 3시간도 안남았음 os용 ssd 블프세일 file [1] 회원_20892270 2017-11-25 28
1786 NVMe M.2 SSD 시대 본격화, 동전 크기에 저렴한 삼성 PM971 등장 file [1] 회원_29491308 2017-11-25 27
1785 인텔CPU 심각한 보안결함 수백만 기기 취약 [2] 회원_72453433 2017-11-25 26
1784 라이젠 cpu 쿨러 [2] 회원_82413313 2017-11-25 15
1783 인텔의 새로운 서버 아키텍처 캐스케이드레이크 file [2] 회원_85646307 2017-11-25 12
1782 램 인식이 이상하게 되네요 [2] 회원_11569017 2017-11-25 10
1781 차라리 모든 cpu를 6코어에 12쓰레드로 만들면 [1] 회원_08849411 2017-11-25 19
» [KISA] Intel 펌웨어 취약점 보안 업데이트 권고 2017-11-25 43
1779 cpu i54460에서 교체를 하려고 합니다만 조언 부탁드립니다~ 2017-11-25 15
1778 인텔CPU, 심각한 보안결함…"수백만 기기 취약" 2017-11-25 23
1777 질문 좀 하려고 합니다.. 용산 A/S 관련해서.. 2017-11-25 9
서버에 요청 중입니다. 잠시만 기다려 주십시오...