[´º½º/¼Ò½Ä]

[KISA] Intel Æß¿þ¾î Ãë¾àÁ¡ º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í

rank ÃÖ°í»ç±â²Û 2017-11-25 (Åä) 18:01 Á¶È¸ : 848 Ãßõ : 1  
Ãâó: https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=26847

Intel Æß¿þ¾î Ãë¾àÁ¡ º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í
2017.11.23

¡à °³¿ä
 o IntelÞä´Â ÀÚ»ç Á¦Ç°¿¡¼­ ¹ß»ýÇÏ´Â Ãë¾àÁ¡À» ÇØ°áÇÑ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥ [1]
 o ¿µÇâ ¹Þ´Â ¹öÀü »ç¿ëÀÚ´Â ÇØ°á¹æ¾È¿¡ µû¶ó ÃֽŹöÀüÀ¸·Î ¾÷µ¥ÀÌÆ® ±Ç°í

¡à ³»¿ë
 o ÀÎÅÚ¢ç °ü¸® ¿£Áø(Intel¢ç ME)
   - Ä¿³Î¿¡¼­ ¹öÆÛ¿À¹öÇ÷οì·Î ÀÎÇÑ ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2017-5705)
   - Ä¿³Î¿¡¼­ ¹ß»ýÇÏ´Â ±ÇÇÑ »ó½Â Ãë¾àÁ¡(CVE-2017-5708)
   - AMT¿¡¼­ ¹öÆÛ¿À¹öÇ÷οì·Î ÀÎÇÑ ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2017-5711, CVE-2017-5712)
      ¡Ø AMT (Active Management Technology) : ¿ø°Ý À¯Áöº¸¼ö ¹× ¹«¼± °ü¸® µîÀ» ¼öÇàÇÏ´Â ±â¼ú
 o ÀÎÅÚ¢ç ¼­¹ö Ç÷§Æû ¼­ºñ½º(Intel¢ç SPS)
   - Ä¿³Î¿¡¼­ ¹öÆÛ¿À¹öÇ÷οì·Î ÀÎÇÑ ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2017-5706)
   - Ä¿³Î¿¡¼­ ¹ß»ýÇÏ´Â ±ÇÇÑ »ó½Â Ãë¾àÁ¡(CVE-2017-5709)
 o ÀÎÅÚ¢ç ½Å·Ú ½ÇÇà ¿£Áø(Intel¢ç TXE)
   - Ä¿³Î¿¡¼­ ¹öÆÛ¿À¹öÇ÷οì·Î ÀÎÇÑ ÀÓÀÇ ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2017-5707)
   - Ä¿³Î¿¡¼­ ¹ß»ýÇÏ´Â ±ÇÇÑ »ó½Â Ãë¾àÁ¡ (CVE-2017-5710)
 
¡à ¿µÇâÀ» ¹Þ´Â Á¦Ç° ¹× ¹öÀü
 o Âü°í»çÀÌÆ®[1] ¿¡ ¸í½ÃµÇ¾î ÀÖ´Â ¡®Affected Products¡¯À» ÅëÇØ Ãë¾àÇÑ Á¦Ç° È®ÀÎ
 
¡à ÇØ°á ¹æ¾È
 o Intel ME, TXE, SPS »ç¿ëÀÚ´Â ÀÎÅÚ °Ë»ö µµ±¸( Âü°í»çÀÌÆ® [2])¸¦ »ç¿ëÇÏ¿© ÇØ´ç Ãë¾àÁ¡¿¡ Ãë¾àÇÑÁö È®ÀÎ ÈÄ ¾÷µ¥ÀÌÆ® ¼öÇà
 o º¸¾È ¾÷µ¥ÀÌÆ®°¡ °ø°³µÈ ¿î¿µÃ¼Á¦¸¦ ¿î¿µÇÏ°í ÀÖÀ» °æ¿ì, Âü°í »çÀÌÆ®[]ÀÇ ³»¿ëÀ» ÂüÁ¶ÇÏ¿© º¸¾È ¾÷µ¥ÀÌÆ® È®ÀÎ ¹× ¼³Ä¡
   - Acer[3]
   - Dell Client[4]
   - Dell Server[5]
   - Fujitsu[6]
   - HPE Servers[7]
   - Lenovo[8]
   - Panasonic[9]

¡à ±âŸ ¹®ÀÇ»çÇ×
 o Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ: ±¹¹ø¾øÀÌ 118

[Âü°í»çÀÌÆ®]
 [1] https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00086&languageid=en-fr&_ga=2.147127473.74753197.1511420584-1413380157.1511420584
 [2] https://downloadcenter.intel.com/download/27150
 [3] https://us.answers.acer.com/app/answers/detail/a_id/51890
 [4] http://www.dell.com/support/article/kr/ko/krdhs1/sln308237/dell-client-statement-on-intel-me-txe-advisory--intel-sa-00086-?lang=en
 [5] http://www.dell.com/support/article/kr/ko/krdhs1/qna44242/dell-server-statement-on-intel-me-txe-advisory--intel-sa-00086-?lang=en
 [6] http://www.fujitsu.com/global/support/products/software/security/products-f/itsa-00086e.html
 [7] https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-a00036596en_us
 [8] https://support.lenovo.com/kr/ko/product_security/len-17297
 [9] http://pc-dl.panasonic.co.jp/itn/info/osinfo20171121.html

Á¤Ä¡ÀÇ ´Ù¾çÇÑ ÀǹÌ
Á¤Ä¡´Â »çȸÀû Èñ¼Ò °¡Ä¡ Áï ±Ç·Â µ· ¸í¿¹ °Ç°­ »ç¶û ¿ìÁ¤ µîÀ» ´©°¡ ´õ ¸¹ÀÌ Â÷ÁöÇÏ°í ´ú Â÷ÁöÇϴ°¡¿¡ ´ëÇØ »ç¶÷µéÀÌ ³³µæÇÒ ¼ö ÀÖ´Â ¹æ¹ý°ú °úÁ¤À¸·Î °áÁ¤ÇØ ÁÖ´Â °ÍÀ» ÀǹÌÇÑ´Ù.
Á¼Àº ÀǹÌ: Á¤Ä¡ ±Ç·ÂÀ» ȹµæÀ¯ÁöÇϸç Çà»çÇÏ´Â ÀÏ°ú °ü·ÃµÈ Àΰ£ÀÇ È°µ¿
³ÐÀº ÀǹÌ: °³ÀÎµé °£ÀÇ ÀÌÇØ°ü°è ´ë¸³À̳ª °¥µîÀ» Á¶Á¤Çϸ鼭 °øµ¿Ã¼ÀÇ ¸ñÇ¥¸¦ ´Þ¼ºÇϱâ À§ÇÑ È°µ¿
image
´ñ±Û 1°³
´ñ±Û¾²±â
rankÅ©¶ó½Ã¾Æ 2017-11-25 (Åä) 18:59
¸µÅ© µû¶ó ÀÎÅÚ¿¡ °¡¼­ ´Ù¿î¹Þ°í ¼³Ä¡ÇÒ·Á°íÇϴµ¥

ÀÌ ¾Û ÆÐÅ°Áö¿¡ »õ ÀÎÁõ¼­¸¦ ¼³Ä¡ÇØ¾ß Çϰųª ½Å·ÚÇÒ ¼ö ÀÖ´Â ÀÎÁõ¼­°¡ ÀÖ´Â »õ ¾Û ÆÐÅ°Áö°¡ ÇÊ¿äÇÕ´Ï´Ù. ½Ã½ºÅÛ °ü¸®ÀÚ³ª ¾Û °³¹ßÀÚ°¡ µµ¿òÀ» ÁÙ ¼ö ÀÖ½À´Ï´Ù. ÀÎÁõ¼­ üÀÎÀÌ Ã³¸®µÇ¾úÁö¸¸ ½Å·ÚÇÒ ¼ö ¾ø´Â ·çÆ® ÀÎÁõ¼­¿¡¼­ Á¾·áµÇ¾ú½À´Ï´Ù(0x800B0109).

ÀÌ·±°Ô ¶ß¸é¼­ ¾ÈµÇ´Âµ¥ ¿øÀÎ ¾Æ½Ã´ÂºÐ ÀÖ³ª¿ä?

¹øÈ£ Á¦¸ñ ±Û¾´ÀÌ ³¯Â¥ ¡èÃßõ ¡èÁ¶È¸
 [ÀÌÅä·£µå °ø½ÄÇù·Â] ÄÄÇ»ÅÍ°ßÀûÀ» ÂøÇÑ°¡°ÝÀ¸·Î ¾à¼Óµå¸®´Â »þÀÎÄÄÀÔ´Ï´Ù.  (13) À̹ÌÁö rank½Åµµ¸²»þÀÎÄÄ 07-28 11
 [Çʵ¶] ÄÄÇ»ÅÍ °Ô½ÃÆÇ ÀÌ¿ë¾È³» ¹× °Ô½Ã¹° »èÁ¦ ¾È³»  (1) rankeToLAND 01-24 4
[·»Å»»ó´ã½Ç]  ¿¬¼ö±â ·»Å» »ó´ã¿ä À͸í
77775 [CPU]  amd cpu Å©±âÁ» ¾Ë·ÁÁÖ¼¼¿ä.  rankbluestorm 20:31 6 114
77774 [À©µµ¿ì]  Tiny11 BuilderÀÇ »õ·Î¿î ¹öÀüÀ» »ç¿ëÇϸé Windows 11 ºôµå ¶Ç´Â ¹öÀüÀ» Á¦°ÅÇÒ ¼ö ÀÖ½À´Ï´Ù  (1) À̹ÌÁö rank»ó¼÷´Þ¸²ÀÌ 20:16 5 83
77773 [Áú¹®]  °áÈ¥¼±¹° ÄÄÇ»ÅÍ ÀÔ´Ï´Ù! ¸ÞÀκ¸µå ¸Þ¸ð¸® ÆÄ¿ö Ãßõ ºÎŹµå¸³´Ï´Ù!  (3) À̹ÌÁö rank³²ÀÜÈûÀÌ¾ß 17:14 4 220
77772 [Áú¹®]  ¿äÁò À¯Æ©ºê ½Ç½Ã°£ ¹öÆÛ¸µ °É¸®½Ã´ÂºÐµé °è½Å°¡¿ä?  (7) rankÈ«¶Ç·ç 14:10 8 196
77771 [Á¶¸³/°ßÀû]  Ä³µå¶û °£´ÜÇÑ Æ÷Åä¼¥ ÀÛ¾÷¿ë µ¥½ºÅ©Å¾ °ßÀû ¹®ÀÇ ºÎŹµå·Á¿ä  (4) ranksdoipf 10:05 8 135
77770 [Áú¹®]  ÆÄ¿ö °íÀåÀϱî¿ä ?  (8) rank°¡Àç¸Ç 01:37 9 200
77769 [´º½º]  ¡°¾È ´­·Á ´ä´äÇØ, ¹ö¸±·¡¡± Å°º¸µå µÇ»ì¸± ÃÊ°£´Ü ºñ¹ýÀÌ ÀÖ´Ù  (2) À̹ÌÁö rankyohji 01:10 9 328
77768 [Áú¹®]  Qhd 32inch 75hz, 4060ti, 7600 Àû´çÇÒ±î¿ä?  (2) rank¿ï½Ã 00:18 7 141
77767 [Á¶¸³/°ßÀû]  °ßÀû Á¶¾ð ºÎŹµå¸³´Ï´Ù.  (5) À̹ÌÁö rankFichu 04-22 9 167
77766 [Áú¹®]  µ¿¿µ»ó Àç»ýÀÌ À߾ȵdz׿ä.  (15) À̹ÌÁö rankÀ¯±¸Âù 04-22 10 364
77765 [Áú¹®]  ·ÎÁöÅØ ¸¶¿ì½ºg304 g933 ¼ö¸® ÇÏ·Á°íÇϴµ¥ »ç¼³¾÷ü ±¦ÂúÀº°÷ÀÖ³ª¿ä  (6) rankÈÄÀ¸¾Æ¾Ó 04-22 10 223
77764 [RAM]  Ãʺ¸ÀÚµµ ·¥¿À¹ö °¡Àå ½¬¿î ¹æ¹ý  (2) rankÁ×À½µµ¿ì¸®Àλý¾Æ¡¦ 04-22 10 454
77763 [Áú¹®]  Rtx 4060, ¶óÀÌÁ¨ 7060¿¡ ¾î¿ï¸®´Â ¸ð´ÏÅÍ ÃßõÁ» ºÎŹµå¸³´Ï´Ù  (7) rank¿ï½Ã 04-21 10 365
77762 [Áú¹®]  [¹®ÀÇ] À̺£ÀÌ¿Á¼Ç ¸ÞÀÎÈ­¸éÀÌ ÀÌ»óÇØ¿ä!  (4) rankÀÌÁ¹Å× 04-21 13 291
77761 [À©µµ¿ì]  µ¿¿µ»ó ¹ÙÅÁÈ­¸é »ùÇà (2) À̹ÌÁö rank»ó¼÷´Þ¸²ÀÌ 04-21 12 485
77760 [Áú¹®]  ¸ÞÀκ¸µå°¡ ºí·çÅõ½º°¡ ¾ÈµÇ³×¿ä...  (11) rankÀ®Å©ÆÅÆÅ 04-21 11 551
77759 [Á¤º¸]  ASUS: ÀÎÅÚ 13~14¼¼´ë CPU ¹®Á¦ ÇØ°áÀ» À§ÇÑ ¹ÙÀÌ¿À½º ¿É¼Ç Ãß°¡  (2) rank¿À´ÃÀdz¯¾¾ 04-21 12 417
77758 [Áú¹®]  ½ºÆÀ ÀΰÔÀÓ º¸À̽ºÃ¤ÆÃÀº µÇ´Âµ¥ µðÄÚº¸À̽ºÃ¤Æà ¸ñ¼Ò¸®°¡ ¾Èµé¸°´ë¿ä  rank¿ä´Ù°í¾çÀÌ 04-21 10 136
77757 [ÀÚÀ¯]  °£¸¸¿¡ µîÀåÇÑ ÄÄ°¶ ºô·±.jpg  (3) À̹ÌÁö rankÄ«¸£³ëºê 04-20 15 2243
77756 [Áú¹®]  ¸ð´ÏÅÍ µÎ°³¾µ°Çµ¥ ¿°µÎÇÒ°ÔÀÖÀ»±î¿ä? [ÀÚÇÊ]  (4) rank¿ï½Ã 04-20 12 319
77755 [ÀÚÀ¯]  Áß°í·Î ÄÄÇ»ÅÍÇÑ´ë ±¸ÀÔÇÒ±îÇϴµ¥ ¾î¶²Áö ºÁÁÖ¼¼¿ä..  (6) À̹ÌÁö rank¿õļļ 04-20 12 370
77754 [´º½º]  ¿äÁò ±ÛÄ« ¾îµð¼­ »ç¾ßÇϳª....  rank·ÎÅ°±¸½Ê¿À 04-20 10 288
77753 [ÀÚÀ¯]  ¾Æ³»ÀÇ ÄÄÇ»Å͸¦ »ç¿ë ¸ø ÇÏ°Ô ¸·¾Æ º¸ÀÚ  (19) À̹ÌÁö rankº¸³ëºñ´© 04-20 39 7757
77752 [Áú¹®]  CPU±³È¯...?  (6) rankÄÉÆÄÅÓ¿À³Ê 04-20 11 482
77751 [Å°º¸µå]  ·¹ÀÌ´Ï75 ¾²´Âµ¥ ¼Õ°¡¶ôÀÌ ¾ÆÇÅ´Ï´Ù.  (8) rank»Ç¶× 04-20 11 351
77750 [Áú¹®]  ºÎŹÁ» µå¸®°Ú½À´Ï´Ù....  (18) À̹ÌÁö rankÂÞ»åo 04-19 13 583
77749 [Á¶¸³/°ßÀû]  ¸¶Áö¸· °ßÀûÀÔ´Ï´Ù  (2) À̹ÌÁö rankÁß´ëÀåÀÌ´Ù 04-19 11 262
77748 [±âŸ]  ¾ÆÀÌÇÇŸÀÓ °øÀ¯±â ¾î¶²°Ô ³´³ª¿ä?  (17) À̹ÌÁö rank¿¡Äí½º 04-19 13 1227
77747 [Áú¹®]  µ¨ ½½¸²pc °¡°ÝÀÌ ¾ó¸¶³ª ÇÒ±î¿ä?  (4) À̹ÌÁö ranknervous 04-19 10 366
77746 [Á¶¸³/°ßÀû]  ÄÄÇ»ÅÍ °ßÀû ÀÌ´ë·Î ±¦ÂúÀ»±î¿ä?  (5) À̹ÌÁö rankºÎõÇÏij 04-19 12 307
77745 [³ëÆ®ºÏ]  ³ëÆ®ºÏ ÀÌ°Å ±¦ÂúÀº°Ç°¡¿ä?  (4) rank¸Æ±¸Å¸ 04-19 12 267
77744 [Áú¹®]  Áú¹®µå¸³´Ï´Ù  (5) À̹ÌÁö rankBMOooooo 04-19 11 206
77743 [Á¶¸³/°ßÀû]  ÄÄÇ»Åͺ»Ã¼ °ßÀû Á» µµ¿ÍÁÖ¼¼¿ä.(100 Á¤µµ ¿¹»ó)  (7) rank°í¾ç¾Æ¸Û¸ÛÇغÁ 04-18 11 284
77742 [±âŸ]  ¾Ë¸®¹ß Aigo AC SE120 Äð·¯ Èıâ ÀÔ´Ï´Ù.  (2) À̹ÌÁö rankHappyLive 04-18 12 640
77741 [Áú¹®]  cmos date/time  (8) À̹ÌÁö rankºÀÁÖņ 04-18 10 267
77740 [Á¶¸³/°ßÀû]  Ä³µå »ç¿ë ÄÄÇ»ÅÍ ¹®ÀÇ  (3) rank¿Á¼ö¼ö»çÅÁ 04-18 10 242
77739 [Áú¹®]  Áý¿¡ ÀÖ´Â ÄÄÇ»ÅÍ ¾÷±Û  (15) rankÀ̹é³É 04-18 10 614
77738 [À©µµ¿ì]  À̹ø¿¡ ȸ»çÄÄÇ»Å͸¦ ±¸¸ÅÇϴµ¥¿ä. À©µµ¿ì °èÁ¤ Áú¹®ÀÔ´Ï´Ù.  (2) rank¸®Ä¡»ùº¸¶ó 04-18 10 326
77737 [Çϵå¿þ¾î]  13¼¼´ë ¸ÞÀκ¸µå Ãßõ ºÎŹµå¸³´Ï´Ù. [Á¤º¸±Û]  (4) rankyarujan 04-18 12 238
77736 [Á¶¸³/°ßÀû]  ÄÄÇ»ÅÍ »ç¾ç ¾ó¸¶³ª  (4) rank¾Ö·Î¿ìÅ° 04-18 11 311
 1  2  3  4  5  6  7  8  9  10  ´ÙÀ½

°øÀ¯Çϱâ

ÀÌÅä·£µå ·Î°í

°èÁ¤ ã±â ȸ¿ø°¡ÀÔ
¼Ò¼È·Î±×ÀÎ