[KISA] Intel 펌웨어 취약점 보안 업데이트 권고

최고사기꾼 2017-11-25 (토) 18:01 조회 : 845 추천 : 1

출처: https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=26847

Intel 펌웨어 취약점 보안 업데이트 권고
2017.11.23

□ 개요
o Intel社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표 [1]
o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고

□ 내용
o 인텔® 관리 엔진(Intel® ME)
   - 커널에서 버퍼오버플로우로 인한 임의 코드 실행 취약점(CVE-2017-5705)
   - 커널에서 발생하는 권한 상승 취약점(CVE-2017-5708)
   - AMT에서 버퍼오버플로우로 인한 임의 코드 실행 취약점(CVE-2017-5711, CVE-2017-5712)
      ※ AMT (Active Management Technology) : 원격 유지보수 및 무선 관리 등을 수행하는 기술
o 인텔® 서버 플랫폼 서비스(Intel® SPS)
   - 커널에서 버퍼오버플로우로 인한 임의 코드 실행 취약점(CVE-2017-5706)
   - 커널에서 발생하는 권한 상승 취약점(CVE-2017-5709)
o 인텔® 신뢰 실행 엔진(Intel® TXE)
   - 커널에서 버퍼오버플로우로 인한 임의 코드 실행 취약점(CVE-2017-5707)
   - 커널에서 발생하는 권한 상승 취약점 (CVE-2017-5710)

□ 영향을 받는 제품 및 버전
o 참고사이트[1] 에 명시되어 있는 ‘Affected Products’을 통해 취약한 제품 확인

□ 해결 방안
o Intel ME, TXE, SPS 사용자는 인텔 검색 도구( 참고사이트 [2])를 사용하여 해당 취약점에 취약한지 확인 후 업데이트 수행
o 보안 업데이트가 공개된 운영체제를 운영하고 있을 경우, 참고 사이트[]의 내용을 참조하여 보안 업데이트 확인 및 설치
   - Acer[3]
   - Dell Client[4]
   - Dell Server[5]
   - Fujitsu[6]
   - HPE Servers[7]
   - Lenovo[8]
   - Panasonic[9]

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr&_ga=2.147127473.74753197.1511420584-1413380157.1511420584
[2] https://downloadcenter.intel.com/download/27150
[3] https://us.answers.acer.com/app/answers/detail/a_id/51890
[4] http://www.dell.com/support/article/kr/ko/krdhs1/sln308237/dell-client-statement-on-intel-me-txe-advisory--intel-sa-00086-?lang=en
[5] http://www.dell.com/support/article/kr/ko/krdhs1/qna44242/dell-server-statement-on-intel-me-txe-advisory--intel-sa-00086-?lang=en
[6] http://www.fujitsu.com/global/support/products/software/security/products-f/itsa-00086e.html
[7] https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00036596en_us
[8] https://support.lenovo.com/kr/ko/product_security/len-17297
[9] http://pc-dl.panasonic.co.jp/itn/info/osinfo20171121.html

기후위기 게시물보기 구독

정치의 다양한 의미
정치는 사회적 희소 가치 즉 권력 돈 명예 건강 사랑 우정 등을 누가 더 많이 차지하고 덜 차지하는가에 대해 사람들이 납득할 수 있는 방법과 과정으로 결정해 주는 것을 의미한다.
좁은 의미: 정치 권력을 획득유지하며 행사하는 일과 관련된 인간의 활동
넓은 의미: 개인들 간의 이해관계 대립이나 갈등을 조정하면서 공동체의 목표를 달성하기 위한 활동

자기소개 더보기

댓글 1개

댓글쓰기

크라시아 2017-11-25 (토) 18:59

링크 따라 인텔에 가서 다운받고 설치할려고하는데

이 앱 패키지에 새 인증서를 설치해야 하거나 신뢰할 수 있는 인증서가 있는 새 앱 패키지가 필요합니다. 시스템 관리자나 앱 개발자가 도움을 줄 수 있습니다. 인증서 체인이 처리되었지만 신뢰할 수 없는 루트 인증서에서 종료되었습니다(0x800B0109).

이런게 뜨면서 안되는데 원인 아시는분 있나요?

추천 0

▲ top

✏️글쓰기


번호	제목	글쓴이	날짜	↑추천	↑조회

	[이토랜드 공식협력] 컴퓨터견적을 착한가격으로 약속드리는 샤인컴입니다. (13)	신도림샤인컴	07-28	11

	[필독] 컴퓨터 게시판 이용안내 및 게시물 삭제 안내 (1)	eToLAND	01-24	4

	[비밀상점] 대용량 일회용 전자담배 비밀특가! (6799)	비밀상점

77745	[질문] 질문드립니다 (5)	BMOooooo	08:19	5	107

77744	[조립/견적] 컴퓨터본체 견적 좀 도와주세요.(100 정도 예상) (3)	고양아멍멍해봐	04-18	8	140

77743	[기타] 알리발 Aigo AC SE120 쿨러 후기 입니다. (2)	HappyLive	04-18	10	292

77742	[질문] cmos date/time (8)	봉주흨	04-18	8	167

77741	[조립/견적] 캐드 사용 컴퓨터 문의 (2)	옥수수사탕	04-18	8	165

77740	[질문] 집에 있는 컴퓨터 업글 (13)	이백냥	04-18	8	302

77739	[CPU] [사기매물의심] 알리발 라이젠7 7700 프로모션 가격이.... (4)	Oo00OooOO	04-18	10	394

77738	[윈도우] 이번에 회사컴퓨터를 구매하는데요. 윈도우 계정 질문입니다. (2)	리치샘보라	04-18	8	243

77737	[하드웨어] 13세대 메인보드 추천 부탁드립니다. [정보글] (2)	yarujan	04-18	9	163

77736	[조립/견적] 컴퓨터 사양 얼마나 (5)	애로우키	04-18	8	243

77735	[SDD/HDD] 노트북용 2.5인치 hdd를 데스크탑으로 이동할려는데요 (5)	정채연ㅤ	04-18	9	207

77734	[기타] Some site be referred to do PE (1)	상숙달림이	04-17	10	146

77733	[질문] 렌더링 오류로 재부팅후 컴퓨터에서 소리가 안납니다. (3)	감자루	04-17	10	208

77732	[컴퓨터인증] 미니pc n100 엘지 티비와 연결시.. (8)	핫바33	04-17	10	449

77731	[질문] 와이파이가 자꾸 안되서 찾아보다 발견한 경고문인데 이게 무슨 문제 일까요? (1)	최씨입니다	04-17	9	532

77730	[기타] ARGB 컨트롤러를 구성해서 사용하려고 합니다. (4)	잊지맙시다	04-17	9	174

77729	[기타] ‘모양 똑같은’ 한국 플랫폼 vs 알리·테무 제품, 뜯어보면 속은 다르다? (3)	comaster	04-17	9	626

77728	[조립/견적] 본체 견적좀... (4)	응이앙이응	04-17	10	316

77727	[질문] pc 카톡 자동로그인이 툭하면 풀리는데 왜 그런 걸까요? (1)	텀블링	04-17	9	140

77726	[조립/견적] 게임용 컴퓨터 본체 50만원 정도로 견적 내보려면 어떻게 하는게 좋을까요? (7)	응이앙이응	04-16	10	347

77725	[자유] 최강 메인보드일듯 - 후면단자만 보면 (7)	comaster	04-16	9	479

77724	[정보] LG가 폰 빼고 OLED는 잘 만들지 ㅋㅋ (1)	짜냥해옌니	04-16	10	544

77723	[윈도우] 윈도우 11쓰고 있습니다 (3)	윙크팍팍	04-16	7	591

77722	[질문] 광고창 때문에 클릭이 안되는건 저만 그런건가요? (4)	홍또루	04-16	11	279

77721	[질문] 이렇게 드레곤볼 해서 조립할려고 하는데 문제 없겠죠? (10)	잉크밥	04-16	10	524

77720	[SDD/HDD] 외장 케이스만으로 보면 이것이 가장 빠른것중의 하나 (3)	comaster	04-16	10	362

77719	[조립/견적] 간단 영상편집 / 사무용 견적 좀 봐주세요 (3)	모르모르핀	04-16	11	187

77718	[질문] 작은 회사에서 사용할서버 견적 (6)	iluli	04-16	11	304

77717	[질문] 주문전 확인부탁드립니다. (10)	중대장이다	04-16	11	291

77716	[질문] 이 정도 사양이면 얼마가 적당할까요? (9)	백길	04-15	10	350

77715	[질문] AMD 5600에 어울리는 보드 추천 부탁드려요~ (6)	카미야	04-15	10	384

77714	[질문] 이건 램 부족문제가 맞겠죠? (12)	토렌트나라	04-15	9	471

77713	[자유] 키보드는 제닉스 STORMX TITAN SE가 좋습니다 (13)	hello53	04-15	11	373

77712	[자유] 이거 하나 알리에서 주문함 (9)	comaster	04-15	12	1330

77711	[질문] PC 전원 꺼두었다가 작동시킬때 전원넣고 부팅하면 조금 느리게 부팅 되는데 원래 그런가요?? (4)	슨크	04-15	11	422

77710	[질문] 윈도우 11 강제 해상도 설정... (4)	과일대장	04-14	9	445

77709	[RAM] 메모리 문의좀 드립니다. (12)	배가다	04-14	11	506

77708	[키보드] 5만이하 독거미 87pro 가성비 좋습니다 (6)	죽음도우리인생아…	04-14	12	1256

77707	[질문] 윈도우11 이부분 커스터마이징이 안되는건가요? (5)	거기아가씨	04-14	12	636

77706	[질문] 250~300만 사이로 최고의 본체 한대 구매하고 싶습니다 (5)	빼다지	04-13	11	447