미니 캐시아웃이라는 새로운 취약점 등장. 인텔프로세서에만 영향
- 스퀴니
- 조회 수 1466
- 2020.01.28. 11:45
캐시아웃이라는 새로운 취약점이 등장하였습니다
인텔은 CVE-2020-0549 취약점을 위협 수준 "중간" 으로 지정하여 표적공격의 위험을 인지했습니다. 이 회사는 CacheOut을 실험실 환경 밖에서 사용한 적이 없다고 언급했습니다.
CacheOut의 위협 중 하나는 공급자를 클라우드로 만들고 하이퍼 바이저 (가상 머신 모니터)와 가상 머신에서 데이터를 유출하는 것입니다. 연구원들은 캐시 아웃 취약점을 공개하기 전에 인텔에 비공개 적으로 공개했기 때문에, 클라우드 공급 업체들은 이미 캐시 아웃에 대한 대책을 마련했습니다.
사실상 모든 인텔 프로세서는 2019 년 4 분기 이후에 릴리스 된 프로세서를 제외하고 CacheOut의 영향을받을 가능성이 있습니다. AMD 프로세서는 전용 CacheOut 사이트 에서 릴리스 된 세부 정보에 따라 영향을받지 않습니다 . IBM 및 ARM의 프로세서가 영향을받을 수 있지만 확인되지 않았습니다.
댓글
삼성전자-서울대, AI 공동연구센터 설립
인텔이 또..