AMD 일부 APU, OS에서도 방어 불가능한 AGESA 보안 취약점 확인 - 케이벤치 (KBench)

AMD의 일부 APU에 AGESA 보안 취약점이 있는 것으로 공식 확인됐다.

확인된 취약점은 AMD 메인보드 소프트웨어인 AGESA의 취약점(CVE-2020-12890)으로 확인됐으며, 해당 취약점을 공격자가 악용할 경우 OS에서 감지되지 않은 임의의 코드를 실행할 수 있다고 AMD는 밝혔다.

상기의 이유로 현재 AMD에선 수정판 AGESA가 적용된 메인보드들을 파트너사, 업체에 납품하고 있으며 6월 말까지 해당 작업을 완료할 계획이라고 언급했다.

또한 금번 AMD에서 공식적으로 확인한 AGESA 취약점과 관련되어선 모든 데스크탑, 노트북 프로세서가 해당되는 것은 아니며, 2016년 부터 2019년 사이에 발매된 특정 임베디드 APU와 노트북 프로세서에 해당되는 취약점이라고 전했다.

Let's block ads! (Why?)

https://news.google.com/__i/rss/rd/articles/CBMiIWh0dHBzOi8va2JlbmNoLmNvbS8_cT1ub2RlLzIxMTYyNNIBAA?oc=5

2020-06-19 01:38:14Z
CAIiEPSfyEMwNTiCIN_XaOThaO4qGAgEKg8IACoHCAowqLCSATDk1Q8w_tGPAg