[보안 이슈] AMD 제품 보안 업데이트 권고

 

□ 개요
 o AMD社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
 o 낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
 
□ 설명
 o AMD BIOS에서 발생하는 임의 코드 실행 취약점 (CVE‑2021‑26316) [2][3]
 o AMD BIOS에서 범위를 벗어난 메모리 접근으로 인해 발생하는 경쟁 조건(TOCTOU) 취약점 (CVE‑2021‑46795) [2]
 o AMD BIOS에서 발생하는 메모리 커럽션 취약점(CVE-2021-26328) 등 3개 [3]
 o AMD BIOS에서 발생하는 정보 공개 취약점 (CVE-2021-26343) 등 2개 [3]
 o AMD ASP에서 발생하는 서비스 거부 취약점 (CVE‑2021‑26346) 등 4개 [2]
 o AMD ASP에서 발생하는 메모리 커럽션 취약점 (CVE-2021-26402) 등 4개 [2]
 o AMD ASP에서 범위를 벗어난 메모리 접근으로 인해 발생하는 경쟁 조건(TOCTOU) 취약점(CVE-2023-20523) [3]
 o AMD 어플리케이션 또는 ABL에서 SYS_KEY_DERIVE 시스템 콜의 부적절한 입력 검증으로 인해 발생하는 임의 코드 실행 취약점 (CVE-2021-26398) [3]
 o AMD 어플리케이션 또는 ABL에서 SVC_ECC_PRIMITIVE 시스템 콜의 부적절한 입력 검증으로 인해 발생하는 ASP OS 메모리 커럽션 취약점 (CVE-2021-46779) [3]
 o AMD SMM의 interrupt handler에서 발생하는 임의 코드 실행 취약점 (CVE-2021-39298) [3]
 o AMD SMM에서 부적절한 오류 처리를 악용하여 발생하는 메모리 누수 취약점 (CVE-2021-26353) [3]
 o AMD SMM에서 부적절한 입력 유효성 검사로 인해 발생하는 서비스 거부 취약점 (CVE-2021-46791) [3]
 o AMD SMU에서 부적절한 검증으로 인해 메시지 포트 레지스터에 대한 액세스를 발생하는 서비스 거부 취약점 (CVE-2021-26355) 등 3개 [3]
 o AMD SMU의 부적절한 입력 유효성 검사로 인해 발생하는 메모리 커럽션 취약점 (CVE-2023-20528) 등 2개 [3]
 o AMD 하이퍼바이저에서 부적절한 SEV의 검사로 인해 발생하는 메모리 커럽션 취약점 (CVE-2021-26403) 등 4개 [3]
 * ASP : AMD Secure Processor
   SMM : System Management Mode
   SMU : System Management Unit
   SEV : Secure Encrypted Virtualization
 
□ 영향을 받는 버전 및 해결 버전
 o 참고사이트에 명시되어 있는 ‘Affected Products’ 및 ‘Mitigation’ 항목을 통해 확인 [2][3]
 
□ 기타 문의사항
 o 한국인터넷진흥원 사이버민원센터: 국번없이 118
 
[참고사이트]
[1] https://www.amd.com/en/corporate/product-security/
[2] https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1031
[3] https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1032
 
□ 작성 : 침해사고분석단 취약점분석팀