リモートデバイスは、Samsung Integrated Management System DMS（Data Management Server）です。これは、多数のエアコンの管理に使用される埋め込みハードウェアデバイスです。また、これには「rkwjsdusrnth」というパスワードを持つ「root」アカウントがあります。報告によれば、これはファームウェア更新に使用されるデフォルト構成です。 

攻撃者は、この問題を利用して、影響を受けるシステムへの管理アクセス権を取得することがあります。

検出

Samsung Data Management Server の「root」アカウントに対するデフォルトパスワード（rkwjsdusrnth）

critical Nessus プラグイン ID 53878

バージョン 1.71