X86.CO.KR

100% 당첨매일매일 출석 도장 찍고 포인트 받아가세요
  • 일반모드 다크나이트모드 다크모드
    직구 지름 도우미
    미국 달러
    1 USD 1000 KRW
    1129.36 1000
    1 0.885
    113.498 100.498
    6.8909 6.102
    0.88023 0.779
    0.79166 0.701
    7.80916 6.915
    4.1815 3.703
    1.3722 1.215
    (C) Fri Dec 14 2018 4:17:10 UTC Informational purposes only.
    Extra Form
    공유레벨 글쓴이가 전체공개한 글 입니다.

    대만의 대형 마더보드 업체 애즈락의 유틸리티에서 취약점 나타나
    권한 상승시켜 주는 취약점 대부분...패치 완료된 새 버전 적용 필수


    [보안뉴스 문가용 기자] 보안 업체 시큐어오스 랩스(SecureAuth Labs)의 분석가들이 애즈락(ASRock) 유틸리티를 통해 설치되는 저단계 드라이버에서 다량의 취약점들을 발견했다. 


    [이미지 = iclickart]

    애즈락은 2002년 설립된 회사로, 현재 세계에서 3번째로 큰 마더보드 브랜드다. 본사는 대만에 있으며, 유럽과 미국 시장에도 진출해 있는 상태며, 각종 유틸리티를 통해 사용자들이 일부 기능과 옵션을 조정할 수 있도록 하고 있다. 


    그러나 시큐어오스는 AsrDrv101.sys와 AsrDrv102.sys라는 저단계 드라이버에서 여러 개의 보안 오류들을 발견했다고 발표했다. 이 두 가지 드라이버는 ASRock RGBLED를 비롯해 여러 애즈록 유틸리티에서 필요로 하는 것이다. 이 취약점들을 익스플로잇 할 경우 로컬의 공격자가 권한을 상승시킬 수 있게 된다.


    유틸리티별로 파악하자면 취약점이 발견된 곳은 ASRock RGBLED 외에 A-Tuning, F-Stream, RestartToUEFI라고 한다. 시큐어오스는 이를 애즈락 측에 알렸고, 애즈락은 패치를 발표해 배포 중에 있다. 


    패치가 된 버전은 다음과 같다.

    1) ASRock RGBLED : 1.0.36

    2) A-Tuning : 3.0.216

    3) F-Stream : 3.0.216

    4) RestartToUEFI : 1.0.7


    저단계 드라이버란 엠베드 된 집적 회로의 상태를 요청하고 프로그래밍 하는 데에 활용되는 것으로, 애플리케이션들이 팬 기능이 어떤지, 클록 주파수가 어느 정도인지, LED 색상이 현재 무엇인지, 시스템 온도가 어느 정도로 올랐는지 등을 확인하는 데 필요하다. 


    이번에 발견된 가장 큰 문제 중 하나는 제어 레지스터(CR) 값을 읽고 쓰는 기능을 드라이버가 노출시킨다는 것으로, 이 오류에는 CVE-2018-10709라는 취약점 번호가 붙었다. 이 취약점을 악용하면 상승된 권한을 가지고 코드를 실행하는 게 가능해진다.


    또 다른 취약점은 드라이버 내 인풋과 아웃풋 제어코드와 관련된 것으로, 임의의 물리 메모리 영역에서 가능한 읽기와 쓰기 기능을 노출시킨다. 이 취약점은 CVE-2018-10710이라는 취약점 번호가 붙었고, 역시 권한 상승을 유발시킨다.


    기계 특정 레지스터(MSR)을 읽고 쓸 수 있는 기능을 노출시키는 취약점도 발견됐다. 이 취약점에는 CVE-2018-10711이라는 번호가 붙었고, 공격자가 악용할 경우 임의의 ring-0 코드를 실행시킬 수 있게 된다고 한다.


    3줄 요약
    1. 세계 3대 마더보드 업체 애즈락의 유틸리티에서 취약점 다수 발견됨.
    2. 대부분 권한을 상승시킬 수 있게 해주는 취약점들로, 3월에 보고됨.
    3. 패치가 개발된 건 4월, 배포된 건 8월. 시간 차이에 대한 설명은 아직 없음.


    https://www.boannews.com/media/view.asp?idx=74097&mkind=1&kind=1

    이 글 한줄요약
    본사는 대만에 있으며, 유럽과 미국 시장에도 진출해 있는 상태며, 각종 유틸리티를 통해 사용자들이 일부 기능과 옵션을 조정할 수 있도록 하고 있다.

    Mactopia 님의 SIGNATURE

    profile
    이 사이트는 당연히 무료이지만 다른 사람의 노동은 무료가 아닙니다. 어떤 글을 적어야 할지 모르겠다고요? 그래서 무의미한 글을 작성하고 내가 읽고 싶은 글만 읽고 다시 먹튀 하고 싶으신가요?물론 자연스러운 현상입니다. 그렇다고 해서 당신의 먹튀를 위해 사이트가 어지렵혀지는걸 바라볼수 없고 허용 할수는 없습니다. 간단히 말해서 본인이 야비하고 이기적인 마음을 가지면 그 만큼 운영자도 기존 활동하는 회원들도 여러분에게 같은 대응을 할것입니다. 약간은 불편 하더라도 정상적인 활동을 해주세요.레벨/포인트/활동 정보 글타래 : https://x86.co.kr/faq/2127080 /  https://x86.co.kr/faq/2547453
    댓글 1
    에디터 사용하기
  • 다음글 아이폰이 문제인건지 ios가 문제인건지 [10]
  • 이전글 요즘 광부에디션 그래픽 카드 조심하셔야 할 것 같습니다 [5]
  • 0    GiGi토크 커스텀맥 호환성 관련 질문은 질문 게시판을 이용해주세요 Mactopia 172
    1    입력장치 매직키보드 샀습니다. 10 Pilosokhan 219
    0    피씨보드 geforce 2080 그래픽카드 불량이슈 12 자이혼 196
    2    게임콘솔 [블리자드]워크래프트III 출시예정 6 달쇠 152
    2    스토리지 KT iphone 10주년 아이클라우드 50기간 1년 무료 14 쿠운 422
    0    피씨보드 EGPU 만들기~~ 5 바람불면 492
    1    피씨보드 라때펜다 알파 + egpu 2 바람불면 276
    0    GiGi토크 좌절금지님이 스포츠를 좋아하는 친구 하드를 정리중입니다. 12 좌절금지 245
    1    피씨보드 내부 USB 헤더핀을 연장시켜주는 케이블이 있을까요? 2 맥전도빌런 126
    0    피씨보드 기가 Z370-UD3H도 한 방이로군요? ㅎㅎㅎ 11 5 ZISQO 208
    0    GiGi토크 좌절금지님의 샤워 실력 13 좌절금지 432
    0    GiGi토크 KT 기가 인터넷 1일 제한 QOS 상향 5 Mactopia 258
    0    휴대기기 '아이폰XS 맥스' 출고가 긴급 인하 31 Mactopia 655
    0    피씨보드 외장카드 연결킷? 7 AMStudio 150
    1    입력장치 타이폰 마르스 프로 맥호환 키보드 질렀습니다. 4 오진수 151
    0    GiGi토크 3D 필름 카메라 1 역동적삼인조 150
    1    GiGi토크 아이폰 X 화면 먹통, 강제 재 부팅 3 무한대 169
    1    GiGi토크 "라떼판다"에 커맥설치가능 정보를 읽고~~ 12 min54522 377
    4    스토리지 [봄이아빠]요트 케이스 커스텀 수냉 완성 했습니다. 16 봄이아빠 227
    3    GiGi토크 라떼판다에서도 해킨설치가 되네요. 12 루이스 742
    0    GiGi토크 HIS 라데온 RX 580 IceQ X2 OC D5 8GB - 광산노예 에디션 88,000 입니다 8 한글별명 351
    1    GiGi토크 n당 2000번대 사망소식이 들리네요. 2 달쇠 209
    0    GiGi토크 뉴에그 89.9불 리퍼 에어팟에 대한 단상 2 제러스 158
    1    휴대기기 커맥에 빠지다보니 한성TFG134 I7-8550U 질렀읍니다. 5 min54522 164
    1    GiGi토크 아마존님이 좌절금지님한테서 구매한 모니터 암 리뷰입니다. 20 좌절금지 444
    1    입력장치 여러기기를 사용하시는분들게 추천드리는 키보드 로지텍 K380을 추천드립니다!! 6 호옹이 123
    1    GiGi토크 아마존에서 구입한 파워가 왔어요. 9 tedkim 149
    0    게임콘솔 소니, PS클래식 20개 라인업 모두 공개 3 Mactopia 146
    0    스토리지 시놀로지, 64비트 기반 NAS 운영 체제 공개 4 Mactopia 139
    0    GiGi토크 요즘 광부에디션 그래픽 카드 조심하셔야 할 것 같습니다 5 3 paciffic 289
    0    피씨보드 애즈락 마더보드 유틸리티에서 심각한 취약점 다수 나와 1 Mactopia 139
    0    GiGi토크 아이폰이 문제인건지 ios가 문제인건지 10 초콜렛 160
    0    피씨보드 마더보드의 USB가 모두 사망하였습니다. ㅠㅠ 16 ClimbJoe 223
    0    GiGi토크 RX580 이베이에서 중고로 18만원 주고 샀는데 점수 정상인지 모르겠네요. 31 락엔롤비비 785
    0    GiGi토크 z390 사례 모음집 (2018/11/14 업데이트) 11 플라타너스 427
    1    GiGi토크 NEIKO 6inch Digital Caliper 11 좌절금지 170
    1    GiGi토크 Philips sonicare 9500 3 좌절금지 140
    0    스토리지 ADATA XPG SX8200 genx4 960GB 4 좌절금지 140
    1    피씨보드 그래픽카드 제조사별 A/S 기간 1 아엔드 223
    0    피씨보드 인텔 Z370/Z390 메인보드 전원부 및 주요 스펙 비교 1 아엔드 148
    0    피씨보드 오~ RX590 ... ?? RX580 리프레쉬 버젼? 4 AMStudio 344
    2    GiGi토크 세상에서 2번째로 검은 도료 6 XEXEX 345
    2    입력장치 로지텍 MX VERTICAL 마우스 11 쿠운 176
    1    GiGi토크 케이스 교체를 했습니다. 9 yck1406 178
    1    피씨보드 그 새를 못참고 VEGA56 언더볼팅 테스트 8 XEXEX 358
    2    GiGi토크 커스텀맥 케이스 애플마크!! 살리기 (feat : 낙엽통통레드큐님) 44 대영이 706
    1    입력장치 역시 애플은 자사 기기 간 확장성 하나는 끝내주네요. 18 베르베르 463
    1    GiGi토크 이번에 구입한 ASUS DUAL RX580 OC4 기본으로 사용시 쓰로틀 걸리네요. 2 퓨리온 219
    0    피씨보드 업그레이드했는데 잘될런지싶습니다 5 I7 90
    0    GiGi토크 채굴 RX570 12 o0__0o 464
    0    피씨보드 ASUS H310 + i5 8500 서브 PC로 하나 업어왔네요.. 2 1 호옹이 122
    1 7 - 57
    서버에 요청 중입니다. 잠시만 기다려 주십시오...