CVE-2026-29116 — Dahua 未認証リモートサービス拒否 (DoS)

アドバイザリ種別: ベンダー連携によるセキュリティ開示
CVE ID: CVE-2026-29116
ベンダー: Dahua Technology
公開日: 2026-06-10T06:16:34 UTC
最終更新: 2026-06-10T06:16:34 UTC
ソース: Dahua Product Security Incident (PSI) Trust Center

要点
一目でわかる
脆弱性のタイムライン
説明
技術的分析
影響を受ける製品
CVSS スコアリング
脆弱性スコアリングの詳細
CWE 分類
攻撃の前提条件
悪用シナリオ
影響評価
検出と侵害の指標
緩和と是正
回避策
ベンダーの対応
参考情報
免責事項
文書改訂履歴

要点

複数の Dahua セキュリティおよび監視製品ラインにおいて、高深刻度の未認証リモートサービス拒否 (DoS) 脆弱性が特定されました。ネットワーク上の攻撃者 (デバイスが公開されている場合は公開インターネット上の攻撃者を含む) は、脆弱なデバイスに特別に細工されたネットワークパケットを送信できます。そのパケットを処理すると未処理の例外 (到達可能なアサーションまたは致命的なエラーパスと一致) がトリガーされ、デバイスが予期せず再起動します。

認証情報が不要で攻撃の複雑さが低いため、この脆弱性は大規模に悪用するのが容易です。繰り返し悪用されると、カメラ、レコーダー、インターホン端末、および関連インフラストラクチャ全体で長時間の停止が発生する可能性があります。この欠陥は保存データの機密性や完全性を直接損なうものではありませんが、可用性への影響は高 (High) と評価され、CVSS 4.0 基本スコア 8.7 (HIGH) となります。

2026年3月26日より前のファームウェアビルドを搭載した Dahua IPC、SD、NVR、XVR、EVS、VTO、VTH、ASI、TPC ハードウェアを運用している組織は、パッチ適用またはネットワーク分離を優先事項として扱う必要があります。

アドバイザリのラベル付けに関する注記: 一部のサードパーティインデックスでは、この CVE を「クロスサイトスクリプティング」のタイトルで掲載しています。公式の説明、CVSS ベクター (機密性・完全性への影響がなく VA:H)、および CWE-617 分類は、ブラウザベースの XSS 状態ではなく、未認証のネットワークトリガーによるクラッシュ/再起動 (DoS) と一致しています。本書はベンダーの説明とスコアリングデータに従います。

一目でわかる

フィールド	値
CVE ID	CVE-2026-29116
ベンダー	Dahua Technology
脆弱性の種類	サービス拒否 (予期しない再起動)
攻撃ベクトル	ネットワーク
認証の必要性	不要
ユーザー操作の必要性	不要
必要な権限	なし
CVSS バージョン	4.0
CVSS 基本スコア	8.7 — HIGH
CVSS ベクター	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
CWE	CWE-617 (到達可能なアサーション)
リモートから悪用可能	はい
公開日	2026-06-10
修正版の入手可能性	2026年3月26日以降のファームウェアビルド (ベンダーのガイダンスによる)

脆弱性のタイムライン

日付	イベント
2026-03-26 以前	影響を受けるファームウェアビルドが配布中
2026-03-26	ベンダーの修正版カットオフ — この日以降に作成されたビルドは影響範囲外 (アドバイザリによる)
2026-06-10T06:16:34 UTC	CVE-2026-29116 公開
2026-06-10T06:16:34 UTC	NVD レコード最終更新
2026-06-10	Dahua PSI Trust Center アドバイザリ公開
継続中	運用者は影響を受ける環境の棚卸し、パッチ適用、セグメント化を実施すべき

説明

Dahua は、監視およびアクセス製品ポートフォリオ全体の一部の製品に影響を及ぼすセキュリティ脆弱性を報告しました。この欠陥は、不正な形式または敵対的な入力を適切に検証または安全に処理することなく受信トラフィックを処理する、ネットワーク向けソフトウェアに存在します。

確認された動作:

未認証のリモート攻撃者が、ネットワーク経由で脆弱なデバイスに特別に細工されたパケットを送信します。
デバイスのネットワークサービスまたは内部ハンドラーがパケットを処理し、例外的なコードパスに入ります — たとえば、アサーション失敗、未処理のフォールト、または CWE-617 (到達可能なアサーション) に一致する回復不能な内部エラーなどです。
例外が伝播し、システムが予期せず再起動します。
再起動サイクルが完了するまでデバイスは利用できません。攻撃が繰り返されると、デバイスは永続的なサービス拒否状態のままになる可能性があります。

この脆弱性に該当しないもの (CVSS メトリクスによる):

被害者が Web ページを開いたりリンクをクリックしたりする必要はありません (UI:N)。
攻撃者の認証情報は必要ありません (PR:N)。
脆弱なコンポーネントに対する直接の機密性または完全性への影響は示されていません (VC:N、VI:N)。
公開されたベクターには後続システムへの影響は示されていません (SC:N、SI:N、SA:N)。

主なリスクは可用性の喪失です — カメラがストリーミングを停止し、レコーダーが録画を停止し、インターホンがオフラインになり、それらのデバイスに依存する自動化ワークフローが失敗します。

技術的分析

根本原因 (推定)

公開されているベンダーの文書には、正確な関数やプロトコルエンドポイントは開示されていません。公開された CWE と動作に基づくと、最も可能性の高い根本原因カテゴリは次のとおりです:

カテゴリ	説明
到達可能なアサーション	デバッグまたは整合性チェック用の `assert()` (または同等のもの) が本番ファームウェアで有効なままになっており、不正な入力によってトリガーされる可能性があります。
捕捉されない致命的例外	パーサーまたはセッション状態機械が、予期しないフィールド値、長さ、またはプロトコル状態で例外をスロー/クラッシュします。
リソースまたは境界の不適切な処理	細工されたパケットにより、実行時に検出される範囲外アクセスまたは無効なメモリ操作が発生し、プロセスまたはカーネルパスが終了します。

上記のいずれも、障害が重要なデーモン、メインアプリケーションスーパーバイザー、またはカーネルに隣接するコンポーネントで発生し、正常な回復なしに終了した場合、デバイスの完全な再起動に連鎖する可能性があります。

攻撃対象領域

攻撃ベクトルがネットワークであり、権限が不要であるため、影響を受けるファームウェア上で攻撃者によって供給されたネットワーク入力を解析する、到達可能なすべてのサービスが関与している可能性があります。Dahua の導入環境では、これには一般的に以下が含まれますが、これらに限定されません:

デバイス検出および登録サービス
独自の P2P / トンネル / リレーハンドシェイクハンドラー
HTTP/HTTPS 管理インターフェース (生またはチャンク化されたリクエストが不適切に処理される場合)
RTSP / ONVIF / SIP 関連スタック (製品依存)
インターホンおよびドアステーションのシグナリング (VTO/VTH シリーズ)

重要: ベンダーのアドバイザリでは、単一のポートや URI は指定されていません。防御側は、パッチ適用が完了するまで、影響を受けるファームウェア上の公開されているネットワークリスナーすべてが関連する可能性があると想定すべきです。

再起動とプロセス再起動の比較

運用者の観点からは、どちらの結果も「カメラがオフラインになった」ように見えますが、運用上は異なります:

結果	運用者から見える影響	ログ記録
プロセス再起動	短時間のストリームの途切れ; デバイスが部分的に稼働し続ける場合あり	アプリケーションクラッシュログ
システム全体の再起動	完全なオフライン期間; アクティブなセッションが切断される	起動シーケンス、ウォッチドッグ、カーネルパニックトレース

ベンダーの説明は、予期しないシステム再起動を明示的に挙げており、単一の重要でないデーモンの再起動ではなく、デバイス全体の可用性イベントを意味しています。

繰り返し悪用された場合の安定性

一度の再起動でも破壊的です。繰り返し可能なリモートトリガーはさらに悪化します:

インシデント中またはコンプライアンス録画期間中の監視の欠落
NVR チャンネル喪失による誤った "camera tamper" カスケードの発生
入口でのインターホン / アクセスエンドポイントの利用不能
大規模なオフラインイベントによる中央監視ステーションのアラームストーム
再起動回復期間中にタイミングを合わせたブルートフォースまたは後続攻撃

影響を受ける製品

ベンダー概要

#	ベンダー	製品ファミリー	バージョン / ビルドガイダンス
1	Dahua	IPC / SD / NVR / XVR / EVS / VTO / VTH / ASI / TPC	影響あり: 2026年3月26日より前のファームウェアビルド (各ファミリー内の特定モデルに限定)

合計: 影響を受けるベンダー 1 · 影響を受ける製品グループ 1 (マルチファミリー)

製品ファミリーリファレンス

ファミリー	一般的な役割	運用上の影響の例
IPC	IP カメラ	ライブビューの喪失、録画の欠落、スマートイベントのドロップアウト
SD	スピードドーム / PTZ	追跡の喪失、プリセットの失敗、パトロールの中断
NVR	ネットワークビデオレコーダー	アプライアンスが再起動するとマルチチャンネルの取り込みが停止
XVR	ハイブリッド DVR/NVR	ローカル + IP チャンネルの録画中断
EVS	エンタープライズビデオストレージ	大規模なアーカイブ取り込みの中断
VTO	ビデオインターホン屋外ステーション	入口呼び出しの失敗、ドア解錠の利用不能
VTH	ビデオインターホン屋内モニター	ユニットレベルの通信喪失
ASI	アクセス / セキュリティインターフェース	統合されたドアおよびアラームワークフローの停止
TPC	サーモ / 特殊プラットフォーム	安全監視の死角

モデル範囲の注意事項

Dahua は、記載されているファミリー内の特定モデルのみが影響を受けると述べています。このアドバイザリは、「すべての Dahua デバイス」を対象とする包括的な主張ではありません。運用者は以下を照合する必要があります:

正確なモデル番号
ファームウェアのビルド日付 (修正版は 2026-03-26 以降である必要があります)
モデル別の対応表とダウンロードリンクに関するベンダーの PSI 速報

CVSS スコアリング

概要

スコア	バージョン	深刻度	ベクター
8.7	4.0	HIGH	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`

CVSS 4.0 メトリクスの内訳

メトリクス	値	この CVE における意味
AV (攻撃ベクトル)	ネットワーク (`N`)	悪用はネットワーク経路で発生します; デバイスに到達可能な場合、リモート攻撃者が該当します
AC (攻撃の複雑さ)	低 (`L`)	特別なタイミング、競合状態、または環境条件は不要です
AT (攻撃要件)	なし (`N`)	ネットワーク到達可能性以外の展開固有の前提条件はありません
PR (必要な権限)	なし (`N`)	未認証の攻撃者
UI (ユーザー操作)	なし (`N`)	被害者のユーザー操作 (例: リンクを開く) は不要です
VC (脆弱なシステムの機密性)	なし (`N`)	デバイス上での直接的な機密性の喪失は示されていません
VI (脆弱なシステムの完全性)	なし (`N`)	デバイス上での直接的な完全性の喪失は示されていません
VA (脆弱なシステムの可用性)	高 (`H`)	デバイスが利用不能になります; 再起動クラスの影響
SC (後続システムの機密性)	なし (`N`)	スコア化された下流の機密性への影響はありません
SI (後続システムの完全性)	なし (`N`)	スコア化された下流の完全性への影響はありません
SA (後続システムの可用性)	なし (`N`)	スコア化された下流の可用性への影響はありません

深刻度の解釈

CVSS 4.0 で 8.7 のスコアは、この問題を HIGH 帯に位置づけます。このスコアは、ほぼ完全に低い複雑さでの未認証のリモート可用性侵害によってもたらされています。防御側は、機密性と完全性が None であるという理由だけでリスクを引き下げるべきではありません — 物理セキュリティシステムでは、可用性がビジネスクリティカルな特性であることが多いためです。

脆弱性スコアリングの詳細

公開された CVSS 4.0 セレクターポジションの視覚的な概要:

CVE-2026-29116

人気