JVNVU#236668
Samsung Integrated Management System DMS に SQL インジェクションの脆弱性

Samsung Integrated Management System Data Management Server (DMS) には、SQL インジェクションの脆弱性が存在します。

• Samsung Data Management Server (DMS) 1.4.2 およびそれ以前
  

Samsung が提供する DMS は、空調設備を管理するための製品です。Samsung DMS のウェブインターフェースには、SQL インジェクションの脆弱性が存在します。

遠隔の第三者によって、管理者権限で Samsung DMS にアクセスされる可能性があります。

アップデートする
Samsung が提供する情報をもとにアップデートを適用してください。

ワークアラウンドを実施する
対策版を適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• Samsung DMS へのアクセスを制限する