🇰🇷 한글 설명
일부 Intel(R) Xeon(R) 프로세서용 펌웨어의 제어 흐름 구현 오류로 인해 권한 상승이 발생할 수 있습니다. 특수 지식을 가진 시스템 소프트웨어 공격자가 높은 복잡도의 공격을 통해 로컬 접근 권한을 이용해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
인텔 제온 프로세서의 펌웨어 설계 오류로 인해, 컴퓨터 내부의 권한이 낮은 사용자가 관리자 권한을 획득할 수 있는 보안 취약점입니다. 공격을 위해서는 시스템에 대한 로컬 접근과 매우 복잡한 기술적 지식이 필요합니다.
🇺🇸 원문 (English)
Always-incorrect control flow implementation in some firmware for some Intel(R) Xeon(R) processors may allow an escalation of privilege. System software adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.
📍 영향받는 시스템
일부 Intel(R) Xeon(R) 프로세서를 사용하는 시스템의 특정 펌웨어 버전
⚔️ 공격 벡터
로컬 접근을 통한 고복잡도 제어 흐름 공격
🛡️ 대응 방법
Intel에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 Intel의 보안 권고 사항에 따른 최신 패치 버전인지 확인
dmidecode -t bios | grep -i 'version'