인텔 8세대 코어 보안 결함 테스트 툴

기사 중 (http://thegear.co.kr/15458)

인텔은 20일(현지시각) 최신 8세대 코어 프로세서가 포함된 자사 제품군의 ‘관리 엔진(Intel Management Engine, ME)’, ‘서버 플랫폼 서비스(Intel Server Platform Services, SPS)’ 그리고 ‘신뢰 실행 엔진(Intel Trusted Execution Engine, TXE)’에 총 8개의 취약점이 발견됐다고 밝혔다.

아래 사이트에서 취약점 테스트 툴을 다운로드하여 테스트를 해봤다. 결과는 아래처럼 취약점이 있다고 나온다. 메인보드 제조사에서 업데이트를 해줘야 할 것 같은데.. 언제가 될런지…

OS가 우분투라서 리눅스 툴로 테스트를 했고 리눅스는 파이썬으로 제작된 스크립트 파일을 사용한다. 아래 명령을 통해 확인할 수 있다.

$ sudo python intel_sa00086.py

취약점이 있는 인텔 제품군은 아래와 같다.

• 6세대, 7세대, 8세대 코어 프로세서
• 제온 프로세서 E3-1200 v5, v6 시리즈
• 제온 프로세서 스케일러블 시리즈
• 제온 프로세서 W 시리즈
• 아톰 C3000 프로세서 시리즈
• 아폴로 레이크 세대 아톰 E3900 시리즈
• 아폴로 레이크 세대 펜티엄
• 셀러론 N, J 시리즈