대만의 대형 마더보드 업체 애즈락의 유틸리티에서 취약점 나타나
권한 상승시켜 주는 취약점 대부분...패치 완료된 새 버전 적용 필수
[보안뉴스 문가용 기자] 보안 업체 시큐어오스 랩스(SecureAuth Labs)의 분석가들이 애즈락(ASRock) 유틸리티를 통해 설치되는 저단계 드라이버에서 다량의 취약점들을 발견했다.
[이미지 = iclickart]
애즈락은 2002년 설립된 회사로, 현재 세계에서 3번째로 큰 마더보드 브랜드다. 본사는 대만에 있으며, 유럽과 미국 시장에도 진출해 있는 상태며, 각종 유틸리티를 통해 사용자들이 일부 기능과 옵션을 조정할 수 있도록 하고 있다.
그러나 시큐어오스는 AsrDrv101.sys와 AsrDrv102.sys라는 저단계 드라이버에서 여러 개의 보안 오류들을 발견했다고 발표했다. 이 두 가지 드라이버는 ASRock RGBLED를 비롯해 여러 애즈록 유틸리티에서 필요로 하는 것이다. 이 취약점들을 익스플로잇 할 경우 로컬의 공격자가 권한을 상승시킬 수 있게 된다.
유틸리티별로 파악하자면 취약점이 발견된 곳은 ASRock RGBLED 외에 A-Tuning, F-Stream, RestartToUEFI라고 한다. 시큐어오스는 이를 애즈락 측에 알렸고, 애즈락은 패치를 발표해 배포 중에 있다.
패치가 된 버전은 다음과 같다.
1) ASRock RGBLED : 1.0.36
2) A-Tuning : 3.0.216
3) F-Stream : 3.0.216
4) RestartToUEFI : 1.0.7
저단계 드라이버란 엠베드 된 집적 회로의 상태를 요청하고 프로그래밍 하는 데에 활용되는 것으로, 애플리케이션들이 팬 기능이 어떤지, 클록 주파수가 어느 정도인지, LED 색상이 현재 무엇인지, 시스템 온도가 어느 정도로 올랐는지 등을 확인하는 데 필요하다.
이번에 발견된 가장 큰 문제 중 하나는 제어 레지스터(CR) 값을 읽고 쓰는 기능을 드라이버가 노출시킨다는 것으로, 이 오류에는 CVE-2018-10709라는 취약점 번호가 붙었다. 이 취약점을 악용하면 상승된 권한을 가지고 코드를 실행하는 게 가능해진다.
또 다른 취약점은 드라이버 내 인풋과 아웃풋 제어코드와 관련된 것으로, 임의의 물리 메모리 영역에서 가능한 읽기와 쓰기 기능을 노출시킨다. 이 취약점은 CVE-2018-10710이라는 취약점 번호가 붙었고, 역시 권한 상승을 유발시킨다.
기계 특정 레지스터(MSR)을 읽고 쓸 수 있는 기능을 노출시키는 취약점도 발견됐다. 이 취약점에는 CVE-2018-10711이라는 번호가 붙었고, 공격자가 악용할 경우 임의의 ring-0 코드를 실행시킬 수 있게 된다고 한다.
3줄 요약
1. 세계 3대 마더보드 업체 애즈락의 유틸리티에서 취약점 다수 발견됨.
2. 대부분 권한을 상승시킬 수 있게 해주는 취약점들로, 3월에 보고됨.
3. 패치가 개발된 건 4월, 배포된 건 8월. 시간 차이에 대한 설명은 아직 없음.
https://www.boannews.com/media/view.asp?idx=74097&mkind=1&kind=1
Mactopia님의 새글 알림을 받으실려면 구독
제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|
LG유플러스도 아이폰16부터 'AI 통화녹음' 제공 +2 | Mactopia | 24.09.1912:03 | 42 |
인텔 파운드리 사업 분리 | PN | 24.09.1707:04 | 62 |
Mactopia | 24.09.1912:03 | 42 | |
Mactopia | 24.09.1911:59 | 33 | |
PN | 24.09.1707:04 | 62 | |
바람 | 24.09.1700:43 | 50 | |
Mactopia | 24.09.1210:53 | 99 | |
Mactopia | 24.09.1210:51 | 112 | |
Mactopia | 24.09.1109:55 | 105 | |
Mactopia | 24.09.1109:55 | 219 | |
Mactopia | 24.09.1109:53 | 84 | |
Mactopia | 24.09.1011:20 | 72 | |
Mactopia | 24.09.0913:06 | 41 | |
Mactopia | 24.09.0913:01 | 151 | |
Mactopia | 24.09.0912:57 | 98 | |
Mactopia | 24.09.0523:32 | 113 | |
아름다운별 | 24.09.0522:34 | 118 | |
Mactopia | 24.09.0517:28 | 78 | |
하나브 | 24.09.0511:15 | 59 | |
Mactopia | 24.09.0509:12 | 106 | |
Mactopia | 24.09.0408:57 | 134 | |
Mactopia | 24.09.0408:56 | 75 | |
Mactopia | 24.09.0408:56 | 68 | |
Mactopia | 24.09.0310:09 | 105 | |
Mactopia | 24.09.0208:21 | 102 | |
Mactopia | 24.09.0208:21 | 102 | |
Mactopia | 24.09.0113:09 | 114 | |
Mactopia | 24.08.3016:16 | 108 | |
Mactopia | 24.08.3013:30 | 177 | |
Mactopia | 24.08.3013:29 | 74 | |
Mactopia | 24.08.3013:29 | 100 | |
Mactopia | 24.08.3013:28 | 61 | |
Mactopia | 24.08.2812:25 | 116 | |
Mactopia | 24.08.2812:24 | 154 | |
Mactopia | 24.08.2812:22 | 122 | |
Mactopia | 24.08.2712:25 | 73 | |
Mactopia | 24.08.2712:24 | 57 | |
Mactopia | 24.08.2712:23 | 159 | |
Mactopia | 24.08.2612:04 | 130 | |
Mactopia | 24.08.2612:01 | 77 | |
Mactopia | 24.08.2611:57 | 59 | |
Mactopia | 24.08.2611:56 | 76 | |
Mactopia | 24.08.2611:22 | 74 | |
Mactopia | 24.08.2611:21 | 103 | |
Mactopia | 24.08.2611:20 | 80 | |
아름다운별 | 24.08.2412:25 | 216 | |
아름다운별 | 24.08.2312:08 | 235 | |
Mactopia | 24.08.1616:03 | 188 | |
Mactopia | 24.08.1615:54 | 159 | |
Mactopia | 24.08.1615:47 | 106 | |
Mactopia | 24.08.1413:08 | 135 | |
Mactopia | 24.08.1320:17 | 206 | |
Mactopia | 24.08.1320:15 | 121 | |
Mactopia | 24.08.1320:15 | 128 | |
아름다운별 | 24.08.1316:19 | 123 | |
Mactopia | 24.08.1313:18 | 140 | |
Mactopia | 24.08.1310:39 | 100 | |
Mactopia | 24.08.1310:38 | 120 | |
Mactopia | 24.08.1220:19 | 136 | |
Mactopia | 24.08.1208:51 | 70 | |
Mactopia | 24.08.1208:50 | 117 | |
Mactopia | 24.08.0808:56 | 89 | |
아름다운별 | 24.08.0716:29 | 92 | |
Mactopia | 24.08.0708:34 | 102 | |
Mactopia | 24.08.0708:34 | 133 | |
Mactopia | 24.08.0609:18 | 168 | |
Mactopia | 24.08.0609:18 | 180 | |
Mactopia | 24.08.0609:17 | 131 | |
Mactopia | 24.08.0518:03 | 143 | |
Mactopia | 24.08.0510:56 | 163 | |
아름다운별 | 24.08.0413:53 | 188 | |
Mactopia | 24.08.0410:12 | 113 | |
Mactopia | 24.08.0322:32 | 69 | |
Mactopia | 24.08.0322:32 | 63 | |
Mactopia | 24.08.0322:31 | 55 | |
Mactopia | 24.08.0322:30 | 68 | |
Mactopia | 24.08.0108:54 | 142 | |
Mactopia | 24.08.0108:53 | 77 | |
Mactopia | 24.08.0108:53 | 74 | |
Mactopia | 24.07.3016:41 | 103 | |
Mactopia | 24.07.3016:40 | 78 | |
Mactopia | 24.07.3016:39 | 76 |
지긋 지긋한 창과 방패 싸움이죠.