ZeroBox Vulnerability Database

漏洞起因
输入验证错误
危险等级
低
 
影响系统
Samsung Integrated Management System DMS 1.4.2
Samsung Integrated Management System DMS 1.4.1
Samsung Integrated Management System DMS 1.3.3
 
 
不受影响系统
Samsung Integrated Management System DMS 1.4.3
 
危害
远程攻击者可以利用漏洞绕过验证，以管理员权限访问应用系统。
 
攻击所需条件
攻击者必须访问Samsung Integrated Management System DMS。
 
漏洞信息
Samsung Integrated Management System DMS用于管理多个空调机组，DMS内建的WEB服务器存在SQL注入攻击。
DMS应用程序的验证表单可通过SQL注入攻击绕过，1.3.3, 1.4.1和1.4.2受此漏洞影响。
 
测试方法
 
厂商解决方案
Samsung Integrated Management System DMS 1.4.3已经修复此漏洞，建议用户下载使用：
http://www.dvmcare.com/SRM/dms/HowToUpgradeDMSSW.pdf
 
漏洞提供者
Guasch of SecurityByDefault.com
 
漏洞消息链接
http://www.kb.cert.org/vuls/id/236668
http://www.us-cert.gov/control_systems/pdf/ICSA-11-069-01.pdf