Vulnerabilidad en La interfaz web en Samsung DVR SHR2040 (CVE-2008-4380)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
01/10/2008
Última modificación:
09/04/2025
Descripción
La interfaz web en Samsung DVR SHR2040 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una petición HTTP mal formada, relacionado con el filtro para propiedades de configuración e caracteres "/x".
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:samsung:dvr_shr2040:b3.03e-k1.53-v2.19_0705281908:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/31752
- http://securityreason.com/securityalert/4329
- http://www.securityfocus.com/bid/31047
- http://www.sybsecurity.com/advisors/SYBSEC-ADV16-Samsung_DVR_SHR_2040_HTTPD_Remote_Denial_Of_Service
- https://exchange.xforce.ibmcloud.com/vulnerabilities/44995
- https://www.exploit-db.com/exploits/6394
- http://secunia.com/advisories/31752
- http://securityreason.com/securityalert/4329
- http://www.securityfocus.com/bid/31047
- http://www.sybsecurity.com/advisors/SYBSEC-ADV16-Samsung_DVR_SHR_2040_HTTPD_Remote_Denial_Of_Service
- https://exchange.xforce.ibmcloud.com/vulnerabilities/44995
- https://www.exploit-db.com/exploits/6394