遠端 Web 伺服器是一個內嵌 Web 伺服器，位於用來管理大量空調機組的內嵌式硬體裝置 Samsung Integrated Management System DMS (資料管理伺服器) 之中。 

根據其自我報告的版本，此 Web 伺服器的版本比 1.4.3 舊。據報這些版本受到一個 SQL 插入弱點影響，該弱點是因軟體未清理登入頁面的使用者名稱和密碼欄位輸入，便將其用於 LoginManager 類別的「verifyUser()」方法之資料庫查詢中。 

例如，未經驗證的遠端攻擊者可利用此問題操控資料庫查詢，且可執行繞過驗證與取得裝置管理存取權等操作。

偵測

Samsung Data Management Server < 1.4.3 verifyUser 方法 SQL 插入

high Nessus Plugin ID 53877

版本 1.88