뉴스
 








 
 
 




전송 2019-12-20 11:59
[뉴스]

인텔, 사이버 공격에 악용될 RST 취약점 패치 버전 배포

인텔 RST(Radpi Storage Technology)에서 취약점이 발견되어 사용자들의 빠른 업데이트가 요구된다.

Safe Breach에서 발견된 인텔 RST 취약점은 더 이상 존재하지 않는 4개의 DLL 파일을 로딩하는 명령어에 의한 것으로, 인텔 RST는 당초 해당 파일이 위치한 곳에서 DLL 파일을 발견하지 못할 경우 다른 위치에서 검색하기 때문에, 공격자는 악성 DLL 파일을 시스템 내 임의의 장소에 심어놓기만 하면 공격 준비를 끝낼 수 있다.

인텔 RST는 시스템의 스토리지 기능을 제어하는 특성상 일반 SW보다 높은 수준의 시스템 제어 권한을 가지고 있어, 해당 프로그램이 악성 DLL을 로딩할 경우 백신 프로그램이 신뢰할 수 있는 프로그램으로 판단, 피해자는 악성 공격에 무방비로 노출될 수 있다. 

해당 취약점은 인텔 RST 15.x/ 16.x/ 17.x 버전에 내포되어 있으며, 2019년 7월 22일 처음 보고되어 12월 10일 패치 되었다. 인텔은 파트너사들에 대응을 위해 관련 내용의 공표를 2020년 1월 14일까지 연기해줄 것을 요청했으나, Safe Breach는 패치 배포가 시작된 이상 더 이상 미룰 수 없다며 관련 내용을 공개했다.

한편, 인텔 RST의 취약점은 12월 10일자로 배포된 15.9.8.x / 16.8.3.x / 17.5.1.x 버전에서 패치되었다.

  태그(Tag)  : 인텔, 사이버 보안,
관련 기사 보기
[칼럼] PC방 점주의 고민,어떤 플랫폼으로 구성해야 할까
[테크닉] AMD와 인텔 시스템 성능 비교, 메모리 세팅이 고민되는 이유는?
[테크닉] 국내 공식 판매된 JEDEC 표준 DDR4 3200MHz, AMD와 인텔 플랫폼의 의미는?
[벤치] 10만원 중 후반대 헥사코어 게임성능은?, AMD R5 3500 vs Intel Core i5 9400F
[칼럼] 수능 끝난 수험생을 위한, 인텔 9세대 기반 PC 가이드
[칼럼] 가격 인하된 인텔 9세대 F 시리즈, 합리적인 선택지로 탈바꿈했을까?
태그(Tags) : 인텔, 사이버 보안,     관련기사 더보기

  이상호 기자 / 필명 이오니카 / 이오니카님에게 문의하기 ghostlee@bodnara.co.kr
웃기 힘든 세상, 어제와 다른 오늘도 웃을 수 있기 위해…
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
커세어, 차세대 보급형 PC 전원공급장치 CV 시리즈 출시
B550아닌 B550A? AMD 3세대 라이젠 메인스트림 칩셋 보드 사진 유출
AMD 스레드리퍼 3990X, CPU 단독으로 크라이시스 구동 가능
기가바이트, 어로스 노트북 인터파크 런칭 기념 오픈 이벤트 진행
AMD와 인텔 시스템 성능 비교, 메모리 세팅이 고민되는 이유는?
엔비디아가 RTX 2060 가격 내린 이유는?, AMD 라데온 RX 5600 XT
사무용 내장 그래픽 AMD APU 3종과 인텔 CPU 3종, 어떤 제품이 합리적인 선택일까?
전면 디자인 선택 가능한 보급형 케이스, 잘만 N5 MF 및 N5 OF
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
그린데이 / 19-12-21 21:15/ 자국/ 신고/ 이댓글에댓글달기
스펙터에 연일 터지는구나 ㅋㅋ
닉네임 웹봇방지

홈으로 탑으로
 
 
2020년 02월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 3
[결과발표] 'PC방 점주의 고민, 어떤 플랫 3
[결과발표] 2019년 4분기 포인트 소진 로또 24
[결과발표] '수능 끝난 수험생을 위한 인텔 3
[결과발표] '가격 인하된 인텔 9세대 F 시 4

실시간 댓글
소셜 네트워크