### 脆弱なシステムへの影響```
Vuln Confidentiality:     None     [Low]      High
Vuln Integrity:           None     [Low]      High
Vuln Availability:      [None]     Low      High

---

## CWE分類

| # | CWE ID | 名前 | 関連性 |
|---|---|---|---|
| 1 | **CWE-538** | [外部からアクセス可能なファイルまたはディレクトリへの機密情報の挿入](https://cwe.mitre.org/data/definitions/538.html) | デバイスCAルート証明書が、不十分に保護されたネットワークアクセス可能なストレージを介して到達可能 |

### 関連CWE（文脈的、未割り当て）

| CWE | 名前 | 関係 |
|---|---|---|
| CWE-295 | 不適切な証明書検証 | 信頼インストール後のダウンストリームクライアントの誤検証 |
| CWE-320 | 鍵管理エラー | 秘密鍵素材が証明書とともに露出した場合 |
| CWE-326 | 不十分な暗号強度 | デバイスTLSの直交する強化の懸念 |

---

## 攻撃の前提条件

| 前提条件 | 必須？ | 備考 |
|---|---|---|
| デバイス認証情報 | **いいえ** | `PR:N` — ログインなしで取得可能な情報 |
| IPCへのネットワーク到達可能性 | **はい** | リモート悪用 |
| クライアントで信頼されたデバイスCA | **はい**（MITM影響のため） | コア `AT:P` 条件 |
| ユーザーのTLSアクティビティ | **はい**（実用的なMITMのため） | `UI:P` |
| 影響を受けるモデル＋ファームウェア | **はい** | 2026-04-15以前のIPCビルド |
| 秘密鍵の入手可能性 | **可能性あり**（完全なMITMの場合） | ベンダーのテキストはルートCAの入手可能性を強調；許可されたテストで確認 |

**リモートで悪用可能:** **はい**（証明書の取得）；**完全な信頼の悪用**は上記の展開前提条件に依存。

---

## 悪用シナリオ

### シナリオ1 — インストーラーの信頼ストア汚染

インテグレーターが200台のオペレーターPCにDahuaのクライアントスイートをインストールし、**デバイスCAルート**をWindowsの信頼されたルート証明機関にインポートする。攻撃者はインターネットに露出したIPCからCA証明書と署名鍵を取得し、同じVPN上のコーヒーショップのラップトップから、企業VMSポータルへのHTTPSセッションをMITMする。

### シナリオ2 — カメラWeb UIへのブラウザアクセス

オペレーターは素早い焦点調整のために `https://192.168.x.x` をブラウズするよう訓練されている。ブラウザは以前にインポートされたルートを介してデバイス発行のチェーンを信頼する。LAN上の攻撃者はカメラIP用の偽造証明書を提示し、有効なTLSセッションのように見えるものに入力された認証情報を傍受する。

### シナリオ3 — サプライチェーン型不正サービス

攻撃者は、侵害されたCAの下で信頼されているように見える偽のアップデートマニフェストまたはプラグインホストに署名する。受動的なユーザーがVMSを開くと、不正なチェーンの下で成功するダウンロード検証がトリガーされる。

### シナリオ4 — 即時MITMなしの証明書取得

脅威アクターはShodanにインデックスされたカメラから露出したCA素材をアーカイブし、鍵が解読可能である場合、ファームウェアイメージで漏洩した場合、または拡張プロジェクト中にクライアントが後で信頼をインストールした場合に備えて**後で**使用する。

### シナリオ5 — フォレンジック/コンプライアンス監査の発見

アクティブな攻撃者なし — 監査人は現場のIPCで**公開取得可能なCAファイル**を発見し、PKIガバナンス管理に違反し、悪用の証拠がなくても強制的なローテーションを引き起こす。

---

## 影響評価

### 技術的影響

| 領域 | デバイスへの影響（スコアリング） | クライアントへの影響（運用） |
|---|---|---|
| 機密性 | 低 (`VC:L`) | TLSトラフィックの潜在的なMITM開示 |
| 完全性 | 低 (`VI:L`) | 信頼するクライアントによる偽造証明書の受け入れ |
| 可用性 | なし (`VA:N`) | 再起動/障害の問題ではない |

### ビジネス影響（文脈的）

| 懸念事項 | 結果 |
|---|---|
| **オペレーター認証情報の盗難** | Web UIログインの傍受 |
| **TLSセキュリティの誤った認識** | チームはHTTPSが公開CAグレードの信頼と同等と信じる |
| **コンプライアンス** | PCI、ISO 27001、または内部監査が管理されていないプライベートCAをフラグ付けする可能性 |
| **インシデント対応コスト** | 企業全体の信頼ストアのクリーンアップは労働集約的 |

### CVSSが低くても「今すぐ修正」を意味する場合

以下の**いずれか**が当てはまる場合は、緊急の修正を優先する：

- デバイスCAが**>1**の企業エンドポイントにインストールされている
- CAの信頼が**グループポリシー**またはMDMを介してプッシュされている
- カメラが**WANに露出**している
- インテグレーターの**ゴールドイメージ**にデフォルトでDahuaルートが含まれている

---

## 検出と侵害の指標

### デバイス側の指標

- HTTPログで認証なしで `*.pem`、`*.crt`、`*.cer`、または `ca` パスを取得するネットワークリクエスト
- Shodan/CensysがカメラのWebルートにインデックスした証明書ファイル
- **静的秘密鍵**を含むファームウェアイメージ（許可されたバイナリ分析）

### クライアント側の指標

- 以下の場所にある予期しない**DahuaブランドまたはデバイスシリアルCA**：
  - Windows: `certlm.msc` → 信頼されたルート証明機関
  - macOS: キーチェーンアクセス → システムルート
  - Linux: `/usr/local/share/ca-certificates/`、`/etc/pki/`
- 公開CAが期待される場所で**ローカル発行**のチェーンを示すカメラへのTLS接続
- `rootCA.crt` または類似のバンドルファイルを含むVMSインストーラーディレクトリ

### ネットワーク指標

- デバイスCAの識別名に一致する**非公開発行元**にチェーンする証明書を提示するMITMインフラストラクチャ
- 地理的に離れたデバイス間での重複したCAシリアル番号（工場共有ルートの懸念）

### 監査コマンド（例）

**Windows PowerShell — 「Dahua」またはデバイスOEM文字列を含む信頼されたルートの一覧表示：**```powershell
Get-ChildItem Cert:\LocalMachine\Root | Where-Object { $_.Subject -match 'Dahua|OEM|IPC' } | Format-List Subject, Thumbprint, NotAfter

---

## 緩和策と是正措置

### 主要な是正措置 — ファームウェアアップデート

1. モデル、シリアル番号、**ファームウェアビルド日付**とともにIPCユニットを棚卸しする。
2. **2026年4月15日以前**のビルドを持つデバイスを特定する。
3. [Dahua PSI Trust Center](https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi) に従い、ベンダー修正済みファームウェアにアップグレードする。
4. アップグレード後、CA素材が外部から取得できなくなっていることを確認する（承認済み再テスト）。

### トラストストアの是正措置（重要）

| 手順 | アクション |
|---|---|
| 1 | デバイスCAルートがインストールされている**すべてのエンドポイントを特定**する |
| 2 | それらのルートをユーザーおよびマシンのトラストストアから**削除**する |
| 3 | **適切な信頼モデルに置き換える**: 公開CA証明書、社内PKI、またはACME/内部CAによるデバイスごとの証明書 |
| 4 | インテグレーターに周知する: ゴールドイメージにデバイスルートをバンドルしない |
| 5 | ファームウェアパッチ適用後、影響を受けるIPCのTLS資格情報を**再発行**する |

### IPC展開におけるPKIのベストプラクティス

| プラクティス | 推奨事項 |
|---|---|
| **カメラ組み込みCAを企業全体で信頼しない** | やむを得ない場合のみ、デバイスごとにブラウザ例外を使用する |
| **公開PKIまたは社内PKIを優先する** | オフラインルートを持つ管理されたCAから証明書を発行する |
| **管理用HTTPSをセグメント化する** | VPN経由でカメラにアクセスする。自己署名UIへのポートフォワーディングを行わない |
| **トラストストアのドリフトを監視する** | MDM/GPOによる不正なルート追加の監査 |
| **露出後にローテーションする** | 取得されたCA素材は侵害されたものとして扱う |

### ネットワーク制御

- 信頼されていないネットワークからの認証されていない管理用URLをブロックする
- カメラWeb UIへのアクセスをジャンプホストに制限する
- ポリシーで許可される場合にのみ、カメラからの発信を検査する。証明書ファイルへの**インバウンド**露出に重点を置く

### 調整されたフリートハイジーン

[CVE-2026-29115](../CVE-2026-29115/README.md) または [CVE-2026-29116](../CVE-2026-29116/README.md) の影響も受ける環境では、ファームウェアアップグレードを組み合わせる — ただし**異なるビルド基準日**に注意すること（本CVE: **2026-04-15** 対 DoS問題の **2026-03-26**）。

---

## 回避策

ファームウェアがパッチ適用されるまでは:

1. 新たに発見されたデバイスCAルートをクライアントに**インストールしない**。
2. すでに展開されているDahua/デバイス発行のルートに対する既存の信頼を**削除する**。
3. 証明書ファイルを提供することが知られているパスへのネットワークアクセスを**ブロックする**（一時的なWAFまたはACLルール — モデル固有）。
4. **VPN**経由でカメラにアクセスし、TLS警告を真剣に受け止める。警告をグローバルに無効化しない。
5. カメラの組み込みHTTPS CAを信頼することに依存しない**VMS/SDKトンネル接続**を使用する。

脆弱なビルドでCA素材が外部からアクセス可能なままである場合、ファームウェア修正に代わる**純粋な設定上の修正はデバイスにはない**。

---

## ベンダーの対応

Dahuaはこの問題を**Product Security Incident (PSI)** プログラムを通じて公開しました:

- **Trust Center / PSI:** https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi

ベンダー速報では以下を参照してください:

- 影響を受ける正確なIPCモデルリスト
- 修正済みファームウェアバージョンとビルド日付
- トラストストアのクリーンアップに関する公式ガイダンス（ある場合）

---

## 参考文献

| リソース | URL |
|---|---|
| Dahua PSI Trust Center | https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi |
| NVDエントリ | https://nvd.nist.gov/vuln/detail/CVE-2026-29114 |
| CVEレコード | https://www.cve.org/CVERecord?id=CVE-2026-29114 |
| 関連: CVE-2026-29115 | https://www.cve.org/CVERecord?id=CVE-2026-29115 |
| 関連: CVE-2026-29116 | https://www.cve.org/CVERecord?id=CVE-2026-29116 |
| CWE-538定義 | https://cwe.mitre.org/data/definitions/538.html |
| CVSS 4.0仕様 | https://www.first.org/cvss/v4.0/specification-document |

---

## 免責事項

本書は、公開されているCVEメタデータおよびベンダーの声明から編集された**情報提供を目的としたセキュリティアドバイザリ**です。防御者、インテグレーター、研究者が **CVE-2026-29114** のリスクを理解し、是正措置の優先順位付けを行うためのものです。

- このREADMEは、**エクスプロイトコード、秘密鍵の抽出方法、または許可されていないスキャン手順を提供するものではありません**。
- 推定される技術的分析は、ベンダーが確認した実装の詳細ではありません。
- モデルおよびファームウェアの適用可能性は、**公式のDahua PSIガイダンスに照らして確認する必要があります**。
- トラストストアおよびPKIの変更は、テストせずに適用すると**正当なアクセスを破壊する可能性があります** — 変更管理プロセスに従ってください。
- 著者は、本書に基づいて行われた行動に対して責任を負いません。

**責任ある使用:** 証明書の露出チェックは、所有しているシステムまたはテストを許可されているシステムでのみ実施してください。追加の発見は、調整された開示チャネルを通じて報告してください。

---

## ドキュメント改訂履歴

| バージョン | 日付 | 変更内容 |
|---|---|---|
| 1.0 | 2026-07-11 | CVE-2026-29114公開データに基づく初期包括的アドバイザリREADME |

---

<p align="center">
  <sub>CVE-2026-29114 · Dahua Technology · CVSS 4.0 2.3 LOW · CWE-538 · IPC</sub>
</p>