Intel USB 3.0 드라이버 등에 권한 상승 등의 취약점

- https://pc.watch.impress.co.jp/docs/news/1169668.html

- https://jvn.jp/vu/JVNVU99119322/

인텔이 12일(미국 시간), 자사 제품에 몇 가지 취약점이 발견되었다고 보고했습니다. 취약점이 발견된 건 드라이버 중에서 Intel PROSet Wireless Driver, Intel USB 3.0 eXtensible Host Controller Driver for Microsoft Windows 7, 솔루션에는 Intel Unite, SDK 중에선 Intel Data Center Manager SDK, AI 툴킷 Intel OpenVINO 2018 for Linux 라고 합니다. 취약점을 악용한 공격으로 정보 유출이나 권한 상승, 서비스 운영 방해(DoS)와 같은 피해를 입을 수 있다고 합니다.

인텔은 이미 각 취약점을 해결한 드라이버를 제공하고 있다고 하며, 해당되는 제품을 사용하는 사람들에게 최신 버전의 드라이버 업데이트를 권하고 있다고 전합니다.