发布日期：2008-09-07
更新日期：2008-09-09

受影响系统：

Samsung DVR SHR-2040

描述：

---

BUGTRAQ  ID: 31047

Samsung DVR是用于记录电视广播、有线电视或DirectTV传输的小型PC。

Samsung DVR中用于配置属性的cgis文件过滤器中存在安全漏洞，未经认证的远程攻击者可以通过发送恶意的HTTP请求导致设备的HTTP服务崩溃。

<*来源：Alex Hernandez （al3xhernandez@ureach.com）
  
  链接：http://www.sybsecurity.com/advisors/SYBSEC-ADV16-Samsung_DVR_SHR_2040_HTTPD_Remote_Denial_Of_Service
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.milw0rm.com/exploits/6394

建议：

---

厂商补丁：

Samsung
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.samsung.com/

浏览次数：2564
严重程度：0（网友投票）