하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

엔비디아, GeForce Experience 소프트웨어에서 주요 취약점 발견

루민

4 2028 3 2019.03.28 00:01

<p style="text-align: center; " align="center">안녕하세요. 퀘이사존 회원 라온님입니다.</p><p style="text-align: center; " align="center">번역본의 오역 및 의역이 있을 수 있으며 원문 참고 바랍니다.</p><p style="text-align: center; " align="center"> </p><p style="text-align: center; " align="center">출처 : overclock3d</p><p style="text-align: justify;" align="justify"> </p><p style="text-align: justify;" align="justify"> </p><p style="text-align: justify;" align="justify"><img src="https://img2.quasarzone.co.kr/img/data/img/editor/1903/1903___990824090.jpg" title="631f82368320b143b0c38a34715e4ba6_1553698929_5006.jpg" style="max-width:100%; height:auto;"> </p><p style="text-align: justify;" align="justify"><span style="font-size: 14pt; color: rgb(204, 204, 204); font-family: arial; background-color: rgb(51, 51, 51);"><b>엔비디아, 자사의 지포스 (Geforce) 체험 소프트웨어에서 주요 취약점 발견</b></span> </p><div class="row" style="margin: 0px; padding: 0px; list-style: none;"><div style="color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; text-align: justify;" align="justify"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;"><br></span></div><div style="color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; text-align: justify; line-height: 2;" align="justify"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">Nvidia는 최신 보안 게시판에서 Geforce Experience Software에 공격자가 사용자의 시스템 내에서 임의의 코드를 실행하여 광범위한 공격을받을 수있는 보안 결함이 있음을 발표했습니다. </span></div><div style="text-align: justify;" align="justify"><font color="#000000" face="Verdana, sans-serif, FreeSans"><br></font></div><font style="color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><div style="text-align: justify; line-height: 2;" align="justify"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">이 보안 결함은 이번 달 초에 공개 된 버전 3.18 이전의 Geforce Experience 애플리케이션이 "모든 버전"에서 발견되었습니다. </span></font><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">고맙게도 Nvidia의 Geforce Experience 소프트웨어 사용자는 Geforce 환경 설치를 업데이트하여이 취약점으로부터 시스템을 보호 할 수 있습니다. </span></font><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">이 문제는 Windows 기반 시스템에서만 발생하므로 Linux 사용자는이 문제에 대해 걱정할 필요가 없습니다. </span></font></div></font><div style="text-align: justify;"><br></div><font style="color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><div style="text-align: justify; line-height: 2;"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">지포스 익스피리언스 버전 3.18 이상의 사용자는 취약점의 공식 명칭 인 CVE-2019-5674에서 사용자를 보호하는 강화 된 보안 기능을 제공 할 것입니다. </span></font><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">Geforce Experience 응용 프로그램에는 자동 업데이트 기능이 있습니다. 즉, 소프트웨어 사용자는 곧 시스템에 패치를 적용하게됩니다. </span></font></div></font><div style="text-align: justify;"><br></div><font style="color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><div style="text-align: justify; line-height: 2;"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">다음은 보안 결함에 대한 간단한 설명입니다. </span></font><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">고맙게도이 결함은 원격으로 악용 될 수 없습니다. </span></font></div></font></div><div class="row" style="margin: 0px; padding: 0px; list-style: none; color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans;"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><br></font></font></div><blockquote class=se2_quote10 style="_zoom:1;margin:0 0 30px 0;padding:10px;border:2px solid #e5e5e5;background:url(http://static.se2.naver.com/static/img/bg_b1.png) repeat;_background:none;_filter:progid:DXImageTransform.Microsoft.AlphaImageLoader(src='http://static.se2.naver.com/static/img/bg_b1.png',sizingMethod='scale');color:#888888;"><div class="row" style="text-align: justify; margin: 0px; padding: 0px; list-style: none; color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; line-height: 2;" align="justify"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><strong style="margin: 0px; padding: 0px; list-style: none; text-align: start; background-color: rgb(221, 221, 221);"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">NVIDIA GeForce Experience에는 ShadowPlay, NvContainer 또는 GameStream이 활성화 된 경우의 취약점이 있습니다. </span></font><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">파일을 열 때 소프트웨어는 하드 링크를 확인하지 않습니다.</span><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;"> </span></font><font style="margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">이 동작은 코드 실행, 서비스 거부 또는 권한 상승으로 이어질 수 있습니다.</span></font></font></strong><br></font></font></div></blockquote><p style="text-align: justify;" align="justify"><br style="clear:both;"><img src="https://img2.quasarzone.co.kr/img/data/img/editor/1903/1903___2139183003.jpg" title="631f82368320b143b0c38a34715e4ba6_1553698929_689.jpg" style="max-width:100%; height:auto;"><br style="clear:both;"> </p><p style="text-align: justify;" align="justify"> </p><div style="text-align: justify; line-height: 2;" align="justify"><font style="color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; text-align: start; margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">Nvidia의 Geforce Experience 응용 프로그램이 2013 년에 소개 된 이래로 심각한 보안 결함을 가지고 있다는 사실을 알게 된 것은 놀랍지 만 지금까지 해결되지 않은 사실은이 취약점이 최종 사용자에게 미치는 영향을 보여줍니다. </span></font><font style="color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; text-align: start; margin: 0px; padding: 0px; list-style: none; vertical-align: inherit;"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">Nvidia가 직접적으로이 문제를 다루었다는 것은 알고있는 것이 좋지만 그러한 결함은 소프트웨어 내에 너무 오래 존재한다는 것에 관한 것입니다.  </span></font></div><div style="text-align: justify;" align="justify"><font color="#000000" face="Verdana, sans-serif, FreeSans"><br></font></div><font style="margin: 0px; padding: 0px; list-style: none; color: rgb(0, 0, 0); font-family: Verdana, sans-serif, FreeSans; text-align: start; background-color: rgb(255, 255, 255); vertical-align: inherit;"><div style="text-align: justify; line-height: 2;" align="justify"><span style="background-color: rgb(51, 51, 51); color: rgb(204, 204, 204); font-size: 12pt;">시스템을 보호하기 위해 Geforce Experience가 설치되어있는 경우 최신 버전의 Nvidia Geforce Experience 앱 (서면 작성 당시 버전 3.18.0.94)으로 업데이트하십시오.</span></div></font><p> </p>

루민

행성: 초신성

포인트: 194,230 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 4개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(25.07.16)

퀘이사존

35.4k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
2	애플, 최초 터치스크린 맥북에 차세대 칩 대신 기존 M5 프로·맥스 탑재 1 노트북 빌보 438 4시간 전
7	리안리, 21.3 L 듀얼 레이아웃 지원 B4-mATX 케이스 공개 10 케이스 QM오즈 909 9시간 전
11	인텔 Nova Lake-S 52코어 오버 시, PL2 모드 474W 소비 예정 21 CPU/MB/RAM QM오즈 991 9시간 전
2	美 트럼프 행정부, 오픈AI에 GPT-5.6 단계적 출시 요청 4 업계동향 3300 829 16시간 전
9	북한 IT 위장 취업조직의 실체…BBC가 입수한 북한 내부 기록을 열어보니 7 업계동향 3300 1.2k 16시간 전
12	카카오 노조, 29일 하루 업무 중단…카카오·카카오페이 등 5개 법인 18 업계동향 빌보 1.4k 17시간 전
34	마이크론, 역사상 최고 수준의 메모리 가격으로 5년 장기 계약 체결 50 CPU/MB/RAM QM레디 5.6k 06-26
4	TSMC의 7/5/3/2nm 첨단 공정 제품 가격이 모두 크게 올랐다 3 업계동향 QM지름 1.7k 06-26
10	실리콘 칩의 신이 돌아왔다…IBM, 0.7nm 공정 최초 공개: 7nm 대비 5배 높은 집적도 14 업계동향 QM지름 2.4k 06-26
12	AMD의 차세대 2nm Zen 6 Venice 프로세서 판매량은 내년에 거의 5배 급증 예상 10 CPU/MB/RAM QM지름 2.9k 06-26
4	모건 스탠리, AMD EPYC 베니스, 2027년 출하량서 엔비디아 베라 앞설것 6 CPU/MB/RAM QM센스 1.1k 06-26
12	AMD RDNA 3에서 FSR 4.1 성능이 FSR 3.1보다 현저히 느리다 10 그래픽카드 QM센스 1.8k 06-26
5	애플 최초의 2nm 칩 탑재 M6 맥북 프로, 올해 출시될 것으로 예상 6 노트북 QM이안 1.5k 06-26
5	M5 울트라 맥 스튜디오, 최대 768GB RAM 탑재하여 2026년 출시 가능성 제기 15 기타/주변기기 QM이안 2.9k 06-26
5	마이크론 "애플 구매 전략, 메모리 부족 심화" 12 업계동향 QM유성 1.9k 06-26
0	퀄컴, 중국 시장 도전과 구매 전략 2 업계동향 QM유성 391 06-26
0	마크 거먼, '애플 M6 Pro 건너뛰고 M7 시리즈에 집중한다' 2 업계동향 QM카재 765 06-26
2	Prime95 31.6 Build 1 배포 시작 4 소프트웨어 QM달려 944 06-26
37	마소 입장 선회: 8GB 메모리로 윈도우 11 충분 60 소프트웨어 QM센스 6.7k 06-26
0	ASUS, 소비자용 라이젠 TSME 복구 BIOS 패치 조용히 배포 2 CPU/MB/RAM QM센스 1k 06-26
2	중국 수출 금지된 엔비디아 AI 서버, 암시장서 110만 달러에 거래 7 업계동향 QM달려 1.2k 06-26
9	밸브, 스팀 머신 4K 60FPS 성능 홍보 문구 조용히 삭제 16 기타/주변기기 QM센스 4k 06-26
0	앤트로픽 Claude, 유료 AI 시장서 ChatGPT 아성 흔든다 3 업계동향 QM달려 1.1k 06-26
14	에디파이어, MR4 MKII 출시… 블루투스 6.0·LDAC·80W 출력 지원 23 음향기기 QM달려 4.2k 06-26
15	MS, 윈도우 10 연장 보안 업데이트 지원 1년 더 연장 23 소프트웨어 QM달려 2.3k 06-26
1	IBM, 세계 최초 '0.7나노' 칩 기술 공개…나노스택 3D 구조 혁신 3 업계동향 빌보 1.1k 06-26
41	라이젠 7 5800X3D 10주년 에디션 국내 출시 81 CPU/MB/RAM 그런말하지말아요 7.4k 06-25
5	Apple, iPad 및 Mac 계열 제품들 공식 가격 인상 11 노트북 QM포시포시 2.8k 06-25
0	네이버, 대화형 검색 'AI탭' 정식 출시…모바일 검색창도 바꿨다 6 업계동향 빌보 1.1k 06-25
0	퀄컴과 메타, 데이터 센터 CPU에 관한 전략적 다세대 협약 발표 4 업계동향 QM락형 877 06-25