Intel, CPU SPI Flash 취약점 공개

d2games 0 6 04.17 00:06

https://www.bleepingcomputer.com/news/security/intel-spi-flash-flaw-lets-attackers-alter-or-delete-bios-uefi-firmware/




AxwkxWi.jpg




 Intel은 자사 CPU의 SPI Flash에서 발생할 수 있는 보안 취약점을 해결하는 패치를 PC, 메인보드 제조업체들에게 릴리즈 했습니다.




 SPI Flash는 부팅 프로세스에 필요한 필수 구성 요소입니다. 최근 이 보안 패치를 배포한 Lenovo에 따르면, 이 취약점을 활용하여 공격자가 BIOS/UEFI 업데이트를 차단하거나 펌웨어 부분을 선택적으로 지우거나 손상 시킬 수 있다고합니다.




 이 보안 취약점의 이름은 'CVE-2017-5703'이며 취약점이 해당되는 CPU는 아래와 같습니다.




- 5~8세대 Core 프로세서


- Pentium, Celeron 프로세서 N3520, N2920, N28XX


- Atom x7-Z8XXX, x5-8XXX 프로세서 제품군


- Pentium 프로세서 J3710, N37XX


- Celeron 프로세서 J3XXX


- Atom x5-E8000 프로세서


- Pentium 프로세서 J4205, N4200


- Celeron 프로세서 J3455, J3355, N3350, N3450


- Atom 프로세서 x7-E39XX


- Xeon Scalable 프로세서


- Xeon 프로세서 E3 v6 제품군
- Xeon 프로세서 E3 v5 제품군
- Xeon 프로세서 E7 v4 제품군
- Xeon 프로세서 E7 v3 제품군
- Xeon 프로세서 E7 v2 제품군
- Xeon Phi 프로세서 x200
- Xeon 프로세서 D 제품군
- Atom 프로세서 C 시리즈




Comments

번호 제목 글쓴이 날짜 조회
4802 패러데이 퓨처가 중국으로부터 수십억 달라의 투자를 확보하는데 성공하다. d2games 06:59 2
4801 트위터, 2분기 연속 흑자행진…"회생 청신호" d2games 06:29 2
4800 14억명 사용하는 G메일 새 단장…'보안기능' 강화 d2games 06:29 2
4799 걸음 속도로 치매 조기 예측 '스마트 워킹화' 만든다 d2games 01:29 2
4798 日음란물 자막 만들어 유통 최대 사이트 운영자 구속 d2games 01:29 3
4797 손기정 국적이 '일본'이라는 구글 영어사이트…IOC도 똑같다 d2games 01:29 2
4796 "아몬드, 체지방 줄이려면 식전에 먹어야 효과" d2games 01:29 4
4795 Snapdragon 버전 Galaxy S9에는 원격으로 기기를 재부팅 시키는 GPU 버그가 있습니다 d2games 01:29 4
4794 카카오 AI 스피커, 목소리 인식해 사용자 구분한다 d2games 01:29 4
4793 Microsoft, Intel microcode update 대상 프로세서 추가 확대 d2games 00:59 4
4792 LG G7 ThinQ의 긱벤치 점수 등장 d2games 04.25 5
4791 네이버, AI 탑재 손목시계형 키즈폰 '아키' 출시 d2games 04.25 5
4790 갤럭시S9 시리즈 출시 첫달 800만대 출하…S7시리즈 못 미쳐 d2games 04.25 6
4789 노키아 최초 노치폰 나오나…'노키아 X6' 렌더링 유출 d2games 04.25 4
4788 포브스 "아이폰X 사실상 사망선고", 애플 시가총액 80조 증발 d2games 04.25 5
4787 '아이폰Xs 플러스' 갤럭시노트9 유저 흡수할까…'아이펜' 지원 가능성 d2games 04.25 3
4786 구글 플레이뮤직, 연내 유튜브 리믹스로 대체...서비스 통합 전략 d2games 04.25 3
4785 LGD "삼성은 좋은 고객…LCD 공급 확대 기대" d2games 04.25 3
4784 다이슨이 낸 'LG청소기 광고 금지 신청' 기각 d2games 04.25 4
4783 LG디스플레이, 아이폰용 OLED 공급 불투명 루머 '사실 아냐' d2games 04.25 2
4782 구글 윈도우용 크롬 브라우저에 새로운 Material Design Look을 테스트중 d2games 04.25 2
4781 다음, 같은 댓글 '도배' 땐 24시간 작성 금지한다 d2games 04.25 2
4780 중국 점유율 0.8% 삼성 스마트폰, 정상 탈환 가능성 ? d2games 04.25 2
4779 샤오미, 미6X의 해외판 ‘미A2’ 출시 예정 d2games 04.25 2
4778 삼성페이·네이버페이 ´2강´…페이코·카카오페이 ´2중´ d2games 04.25 2
4777 아이폰X, '아이폰8 형제'보다 덜 팔렸다 d2games 04.25 2
4776 애플, 삼성에 OLED 10% 가격인하 요구...아이폰 가격 낮출듯 d2games 04.25 2
4775 삼성전자, 게이밍 특화 노트북 '오디세이 Z' 이달 출시 d2games 04.25 2
4774 페이스북, '게시 불가' 콘텐츠 명시한 가이드라인 첫 공개 d2games 04.25 2
4773 자동댓글 프로그램 등 유포한 개발자 항소심서'무죄' d2games 04.25 2