### 脆弱なシステムへの影響```
Vuln Confidentiality:   [None]     Low      High
Vuln Integrity:         [None]     Low      High
Vuln Availability:      [High]     Low      None

---

## CWE分類

| # | CWE ID | 名前 | 関連性 |
|---|---|---|---|
| 1 | **CWE-617** | [到達可能なアサーション](https://cwe.mitre.org/data/definitions/617.html) | 信頼されない入力が特権コード内の致命的なアサーションまたはアボート経路に到達する |

### 認証済みコンテキストにおけるCWE-617

認証済みの脆弱性は「内部関係者だけの問題」と軽視されることがよくあります。監視ネットワークでは:

- インテグレーターアカウントは顧客サイト間で共有されている
- VMSサーバーはデバイスパスワードを中央集中で保存している
- デフォルト認証情報は隔離されたVLAN上で何年も生き残る
- 退職した従業員がパスワードローテーションなしに管理者アクセスを保持している

したがって、**認証済み管理プレーン**の背後にある到達可能なアサーションは、特に認証情報の再利用と組み合わさると、依然として**重大なリスク**です。

### バッファオーバーフロー vs. CWE-617

根本的な欠陥がメモリ破壊を伴う場合、CWE-617は完全な脆弱性分類ではなく**観測可能な本番動作**(致命的なアボート)を反映している可能性があります。防御側はインデックス名に関係なくパッチを適用すべきです。

---

## 攻撃の前提条件

| 前提条件 | 必須? | 備考 |
|---|---|---|
| **高特権デバイス認証情報** | **はい** | `PR:H` — 管理者クラスのアクセス(製品固有) |
| 被害者ユーザーの操作 | いいえ | フィッシングやブラウザ操作は不要 |
| ネットワーク到達可能性 | はい | 管理または認証済みサービスポートに到達可能 |
| 他システムの事前侵害 | 有用(必須ではない) | VMSから盗んだ認証情報も該当 |
| インターネット曝露 | 不要 | リモートエクスプロイトの実現可能性を高める |
| ターゲットモデルの知識 | 有用 | 細工されたパケットはモデル/ファームウェア固有の場合がある |

**リモートから悪用可能:** **はい**(認証情報とネットワーク経路が存在すれば)

---

## 悪用シナリオ

### シナリオ 1 — 不満を持つ内部関係者

サイト内の全カメラの管理者認証情報を持つ技術者が、勤務時間外にIPCエンドポイントへ細工されたパケットを送信し、重要監視エリアを繰り返し再起動させます。

### シナリオ 2 — 盗難されたVMSパスワードボールト

攻撃者は侵害されたMilestone / Genetec / カスタムVMSホストからカメラパスワードデータベースを外部に持ち出します。さらなる権限昇格なしに、顧客のWAN上のすべてのDahua IPCをリモートで再起動させます。

### シナリオ 3 — デフォルト認証情報の一斉試行

攻撃者はインターネットに露出したカメラで工場出荷時のデフォルト(`admin` / 既知のパスワードリスト)で認証し、その後、施設内の別の場所での物理的侵入中に、嫌がらせや監視の無力化を目的として再起動ループを発生させます。

### シナリオ 4 — アクティブトラッキング中のSD PTZ妨害

スタジアムのスピードドームが警備事象を追跡中に、認証済みの細工された入力がSDユニットを再起動させ、重要な時間帯にアクティブなPTZ追跡とプリセット位置を失わせます。

### シナリオ 5 — 初期侵害後の横展開ノイズ

設置業者のノートPCをフィッシングで侵害した後、攻撃者は保存済みの認証情報を使ってカメラを妨害します。別のチームが物理的侵入を実行している間、フォレンジック記録を劣化させます。

---

## 影響評価

### 技術的影響

| ドメイン | 評価 | 詳細 |
|---|---|---|
| 機密性 | なし(直接的) | 公開されたベクターでは評価されていない |
| 完全性 | なし(直接的) | 公開されたベクターでは評価されていない |
| 可用性 | **高** | 予期しない再起動。繰り返し可能 |

### ビジネス影響(状況に応じた)

| セクター | 想定される結果 |
|---|---|
| 小売 | ロス事象中の死角 |
| 交通 | ホーム / コンコースのカメラ欠落 |
| 重要インフラ | 境界PTZ追跡の喪失 |
| 企業キャンパス | 駐車場と出入口の監視カバレッジの欠落 |

### 認証障壁 vs. 実際のリスク

| 環境 | 実際のリスクレベル |
|---|---|
| 強力なユニーク認証情報 + WAN曝露なし | 低い — 攻撃者はまず認証を突破する必要がある |
| 500台のカメラで共有されるインテグレーターパスワード | **高** — 単一の秘密情報で大規模DoSが可能 |
| デフォルト管理者でのインターネットポートフォワード | **高** — 非認証の実質的リスクに近い |
| エアギャップLAN、厳格なACL | 中 — 内部関係者または横展開に依存 |

---

## 検出と侵害指標

公開されたパケットシグネチャは文書化されていません。**再起動イベント**と相関する**認証済みセッションの悪用**に注目してください。

### ホスト / デバイスの指標

- 異常な送信元IPからの認証済み管理セッションに続く予期しない再起動
- 再起動直前のデバイスログにおける致命的エラーまたはアサーションメッセージ
- 管理者APIアクティビティ後の短い稼働時間
- 計画外の再起動後にPTZキャリブレーションフラグを失うSDユニット

### 認証の指標

- 運用者が使用しない地理位置情報またはサブネットからの管理者ログイン成功
- 単一アカウントから多数のカメラへの認証済みAPIコールのバースト
- 変更チケットのない時間外の設定セッション
- 廃止されたと思われていたレガシーインテグレーターアカウントの使用

### ネットワークの指標

- オフラインイベントの直前に発生する管理ポートトラフィック(HTTP/S、プロプライエタリSDKポート)
- ログイン後の同一ペイロードサイズの繰り返しまたは異常なリクエストパターン
- VPN出口IPとカメラのsyslog再起動タイムスタンプの相関

### 推奨アクション

- IPC/SDデバイスで集中SIEMへの**syslog**を有効化する
- 短時間内のVMSからの**大量切断**をアラートする
- **認証ログ**と**ウォッチドッグ再起動**イベントを相関させる
- **admin**権限を持つアカウントを監査し、未使用のインテグレーターログインを削除する

---

## 緩和策と是正措置

### 主な是正措置 — ファームウェア更新

1. モデル、シリアル、ファームウェアビルド日を含むすべてのDahua **IPCおよびSD**ユニットを棚卸しする。
2. **2026年3月26日以前**のビルドのデバイスにフラグを付ける。
3. [Dahua PSIトラストセンター](https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi)から修正済みファームウェアを入手する。
4. メンテナンス期間中にアップグレードし、再起動後にストリーム、PTZプリセット、分析機能を検証する。
5. パッチ適用後にデバイスUIまたはONVIF/SDKクエリでビルド日を確認する。

### 認証情報の衛生管理(PR:H脆弱性にとって重要)

| アクション | 根拠 |
|---|---|
| **すべてのカメラ管理者パスワードをローテーションする** | 古いVMSエクスポートから盗まれた認証情報を無効化する |
| **デバイスごとにユニークなパスワード** | 1つの漏えいした秘密情報の爆発半径を制限する |
| **未使用アカウントを無効化する** | 休眠中のインテグレーターバックドアを除去する |
| **強力なパスワードポリシーを強制する** | デフォルト認証情報の推測を減らす |
| サポートされている場合は**集中認証に移行する** | 監査可能性と失効を改善する |

### ネットワーク制御

| 制御 | 目的 |
|---|---|
| **専用VLANでカメラをセグメント化する** | 横展開を封じ込める |
| **送信元IPで管理ポートを制限する** | VMSとジャンプホストのみが認証可能にする |
| **生のWANポートフォワードを排除する** | VPNまたはゼロトラストアクセスを強制する |
| **未使用サービスを無効化する** | 認証済みの攻撃対象領域を縮小する |
| **管理者APIアクセスを監視する** | 繰り返される再起動の前に悪用を検出する |

### CVE-2026-29116との連携パッチ適用

IPC/SD環境では、CVE-2026-29115と[CVE-2026-29116](https://github.com/crimsonfiedofficial/cve-2026-29115/blob/CVE-2026-29116/README.md)の**両方**に対処するファームウェアを適用してください。曝露の観点では非認証の問題の方が厳密に悪質です。認証済みの問題は、秘密情報が脆弱な環境では依然として危険です。

---

## 回避策

ファームウェアをアップグレードせずに脆弱性を完全に除去する設定のみの回避策は文書化されていません。パッチ適用までは:

1. **認証情報をローテーションして強化する** — これにより`PR:H`を満たせる者を減らす。
2. **管理アクセスを信頼できるサブネットとVPNのみに制限する**。
3. **再起動ループを監視し**、ファイアウォールで問題の送信元をブロックする。
4. 発信クラウド/P2P接続のみを必要とするカメラでは**リモート管理を無効化する**(アーキテクチャに依存)。

---

## ベンダーの対応

Dahuaは**製品セキュリティインシデント(PSI)**プログラムを通じてこの問題を公開しました:

- **トラストセンター / PSI:** https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi

ベンダーブレティンで以下を確認してください:

- モデル固有の影響を受けるIPC/SDリスト
- 修正済みファームウェアイメージとリリースノート
- その他の追加の堅牢化ガイダンス

---

## 参考文献

| リソース | URL |
|---|---|
| Dahua PSIトラストセンター | https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi |
| NVDエントリ | https://nvd.nist.gov/vuln/detail/CVE-2026-29115 |
| CVEレコード | https://www.cve.org/CVERecord?id=CVE-2026-29115 |
| 関連: CVE-2026-29116 | https://www.cve.org/CVERecord?id=CVE-2026-29116 |
| CWE-617の定義 | https://cwe.mitre.org/data/definitions/617.html |
| CVSS 4.0仕様書 | https://www.first.org/cvss/v4.0/specification-document |

---

## 免責事項

本書は、公開されているCVEメタデータとベンダーの声明から編集された**情報提供目的のセキュリティアドバイザリ**です。防御者、インテグレーター、研究者が**CVE-2026-29115**のリスクを理解し、是正措置の優先順位付けを行うことを目的としています。

- このREADMEはエクスプロイトコード、細工されたパケットテンプレート、攻撃レシピを**提供しません**。
- 推測による技術分析は、ベンダーが確認した根本原因の開示ではありません。
- モデルとファームウェアの該当性は、公式のDahua PSIガイダンスに照らして**検証する必要があります**。
- 著者は、本書に基づいて行われた行為について責任を負いません。

**責任ある使用:** 追加の発見事項は、調整された開示(ベンダーPSI、CERT、または認定バグバウンティプログラム)を通じて報告してください。

---

## 文書改訂履歴

| バージョン | 日付 | 変更内容 |
|---|---|---|
| 1.0 | 2026-07-11 | CVE-2026-29115の公開データに基づく初期の包括的アドバイザリREADME |

---

<p align="center">
  <sub>CVE-2026-29115 · Dahua Technology · CVSS 4.0 6.9 MEDIUM · CWE-617 · IPC / SD</sub>
</p>