リモート Web サーバーは、多数のエアコンを管理するために使用される埋め込みハードウェアデバイスである、Samsung Integrated Management System DMS（Data Management Server）の埋め込み Web サーバーです。 

自己報告されたバージョンによると、この Web サーバーのバージョンは、1.4.3 より前です。このバージョンは、ソフトウェアが LoginManager クラスの「verifyUser()」メソッドのデータベースクエリで使用する前にログインページのユーザー名とパスワードフィールドに対する入力をサニタイズできないことにより、SQL インジェクションの脆弱性の影響を受けると報告されています。 

認証されていないリモートの攻撃者がこの問題を利用して、データベースクエリを操作して、例えば、認証をバイパスしてデバイスに対する管理アクセス権を取得する可能性があります。

検出

Samsung Data Management Server < 1.4.3 の verifyUser メソッドの SQL インジェクション

high Nessus プラグイン ID 53877

バージョン 1.99