### 脆弱なシステムへの影響```
Vuln Confidentiality:   [None]     Low      High
Vuln Integrity:         [None]     Low      High
Vuln Availability:      [High]     Low      None

---

## CWE分類

| # | CWE ID | 名称 | 関連性 |
|---|---|---|---|
| 1 | **CWE-617** | [到達可能なアサーション](https://cwe.mitre.org/data/definitions/617.html) | 本番コードが、信頼できない入力によって到達可能なアサーションまたは致命的なチェックを公開しており、プロセスまたはシステムを終了させる |

### CWE-617が該当する理由

CWE-617は、**外部の攻撃者が強制できる**条件に対して開発者がアサーションに依存する状況を説明しています。グレースフルなエラー処理（リターンコード、サニタイズされた応答）とは異なり、到達可能なアサーションは多くの場合**突然の終了**に至り、これはベンダーが説明する**クラッシュまたは再起動**の動作と一致します。

---

## 攻撃の前提条件

| 前提条件 | 必須か | 備考 |
|---|---|---|
| 有効なデバイス資格情報 | **いいえ** | 認証なしの攻撃 |
| 被害者のユーザー操作 | **いいえ** | 完全にリモートからのネットワークトリガー |
| 他システムの事前侵害 | **いいえ** | 単独での悪用 |
| デバイスへのネットワーク到達可能性 | **はい** | 攻撃ベクトルはネットワーク |
| デバイスモデルの知識 | 役立つが、厳密には必須ではない | 細工されたパケットは製品ファミリー固有の場合がある |
| インターネット露出 | **必須ではない**が、リスクを高める | WANポートフォワーディングやクラウドリレーへの露出は実際に一般的である |

**リモート悪用可能性:** **はい**

---

## 悪用シナリオ

### シナリオ1 — インターネットに露出したカメラ

固定IPCがリモート視聴のためにポートフォワーディングされています。攻撃者はホストをスキャンし、細工したパケットを開いているサービスポートに送信して再起動を強制します。カメラは進行中のセキュリティインシデント中にオフラインとなり、録画の空白期間が生じます。

### シナリオ2 — フラットなCCTV VLAN

攻撃者は企業のラップトップ（フィッシング、請負業者のデバイスなど）に足場を築き、監視VLAN上のすべてのDahuaホストを標的にします。順次トリガーにより、VMSソフトウェアに一切認証することなく、サイト全体で「全カメラオフライン」イベントが発生します。

### シナリオ3 — インターホンの妨害（VTO/VTH）

小売店がDahuaのドアステーションを使用しています。ネットワークに近接した攻撃者（または露出したWAN経由）が、ピーク時に屋外ステーションを繰り返し再起動させます。入場検証とリモートドア解放が失敗し、業務停止または手動バイパス手順が発生します。

### シナリオ4 — 連鎖的な物理セキュリティの低下

進行中の侵入中にNVRが再起動すると、アラーム検証とPTZ追跡が遅延します。CVSS上では直接の「完全性」CVEではありませんが、**物理セキュリティへの影響**は深刻になり得ます。

### シナリオ5 — 継続的な嫌がらせ／サービス低下

トリガーをN分ごとに自動的にリプレイすると、デバイスが毎回すぐに復旧しても安定した稼働を妨げます。これは既知のファームウェアフィンガープリントに対するボットネット規模の悪用に適した、**低労力・高破壊**の攻撃です。

---

## 影響評価

### 技術的影響

| 領域 | 評価 | 詳細 |
|---|---|---|
| 機密性 | なし（直接的） | この欠陥単独でのデータ流出は証明されていない |
| 完全性 | なし（直接的） | この欠陥単独での設定または映像の改ざんは証明されていない |
| 可用性 | **高** | 再起動レベルの停止。繰り返し可能 |

### ビジネス影響（状況による）

| セクター | 考えられる影響 |
|---|---|
| 小売／銀行 | 万引きまたは不正イベント時のフォレンジック映像の喪失 |
| 重要インフラ | アラームの視覚的確認の欠落 |
| 住宅／SMB | 侵入時のホームモニタリングの死角 |
| スマートシティ | 交通または公安カメラの停止 |
| アクセス制御統合 | ピーク時にドアとインターホンが利用不可 |

### フリート全体の考慮事項

**数百から数千**のDahuaエンドポイントを保有する組織は、以下をモデル化すべきです：

- 再起動あたりの平均復旧時間
- 大規模障害時の中央監視のノイズ
- マネージドサービス顧客とのSLA違反
- 録画継続性に関する保険またはコンプライアンス上の影響

---

## 検出と侵害指標（IOC）

ベンダーはパケットキャプチャやCVE固有のシグネチャを公開していないため、検出は**行動指標**に焦点を当てるべきです：

### ホスト／デバイス指標

- 管理者が開始したアップグレードや電源イベントがないのに発生する予期しない再起動
- カーネルパニック、ウォッチドッグリセット、または異常な再起動を示す起動理由フラグ
- ダウンタイムの直前にアサーション失敗または致命的エラーを示すアプリケーションログ
- 異常なネットワークトラフィックのバーストと相関する短い稼働時間

### ネットワーク指標

- デバイスのオフラインイベントに先行する、単一ソースまたは分散型の異常パケットのバースト
- 信頼できないサブネットからの、Dahua関連サービスポートに対する新しいスキャン活動
- 外部のSYN/UDP/HTTPパターンとカメラ／NVRのsyslog再起動タイムスタンプとの相関

### 運用上の相関関係

- PoEスイッチ障害なしに複数のデバイスが同時にオフライン
- スイッチインターフェースエラーを伴わ**ない**オフラインイベント（エンドポイントレベルのクラッシュを示唆）
- 一定間隔で繰り返す障害（自動リプレイ攻撃の可能性）

### 推奨ログ設定

- カメラ、NVR、インターホンからの**syslog**を一元化する
- 監視機器を含むセグメントの**ファイアウォール／エッジ**フローを保持する
- 短い時間枠内でのVMSからの**大規模デバイス切断**イベントをアラートする

---

## 緩和策と是正対応

### 主要な是正対応 — ファームウェアアップデート

1. モデル、シリアル、**ファームウェアビルド日付**を含むすべてのDahuaデバイスを棚卸しします。
2. **2026年3月26日より前**のビルドを持つユニットを特定します。
3. [Dahua PSIトラストセンター](https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi)または正規の配布チャネルから、ベンダー承認済みファームウェアをダウンロードします。
4. メンテナンスウィンドウでアップグレードを計画し、パッチ適用後に録画機能とインターホン機能を検証します。
5. 修正済みビルドを確認した後にのみ、外部に露出したサービスを再テストします。

### 補完的対策（パッチ適用まで）

| 対策 | 目的 |
|---|---|
| **ネットワークセグメンテーション** | カメラ／NVRをデフォルト拒否のACL付きの専用VLANに配置する |
| **ポートフォワーディングの削除** | 直接のWAN露出を排除し、代わりにVPNまたはゼロトラストアクセスを使用する |
| **送信元IPの制限** | VMS、ジャンプホスト、および運用者サブネットのみがデバイス管理ポートに到達できるようにする |
| **未使用サービスの無効化** | プロトコルの攻撃対象領域を削減する（不要なHTTP/ONVIF/PPPoEなどを無効化する） |
| **アウトバウンドフィルタリング** | ポリシーが許す範囲で、予期しないリレー動作を制限する |
| **物理スペア／フェイルオーバー** | 重要な撮影箇所では、カバレッジを重複させて維持する |

### エンタープライズ変更管理

- CMDBにファームウェアバージョンを記録する
- パッチステータスを調達およびRMAワークフローに連動させる
- ベンダーリスクレビューのサイクルにDahua PSIのモニタリングを含める

---

## 回避策

修正済みビルドにアップグレードせずに脆弱性を完全に排除できる、ベンダーが文書化した**設定のみの回避策**は知られていません。ファームウェアを適用するまでは、**ネットワーク層での封じ込め**が現実的な回避策です：

1. 信頼できないネットワークがデバイス管理ポートおよびプロプライエタリサービスポートに到達できないようにブロックします。
2. 繰り返し発生する再起動パターンを監視し、エッジファイアウォールで問題の送信元を隔離します。
3. 可能な場合は、直接露出させるのではなく、認証付きVPNコンセントレータの背後にデバイスを配置します。

---

## ベンダーの対応

Dahuaはこの問題を**製品セキュリティインシデント（PSI）**プログラムを通じて公開しました。公式リソース：

- **トラストセンター／PSI:** https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi

運用者はベンダー速報を、以下の事項に関する権威ある情報源として扱うべきです：

- モデル別の影響対象リスト
- 修正済みファームウェアのダウンロードリンク
- 追加の堅牢化推奨事項

---

## 参考情報

| リソース | URL |
|---|---|
| Dahua PSIトラストセンター | https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi |
| NVDエントリ | https://nvd.nist.gov/vuln/detail/CVE-2026-29116 |
| CVEレコード | https://www.cve.org/CVERecord?id=CVE-2026-29116 |
| CWE-617定義 | https://cwe.mitre.org/data/definitions/617.html |
| CVSS 4.0仕様 | https://www.first.org/cvss/v4.0/specification-document |

---

## 免責事項

本書は、公開されているCVEメタデータとベンダー声明からまとめられた**情報提供目的のセキュリティアドバイザリ**です。防御者、インテグレーター、研究者が**CVE-2026-29116**のリスクを理解し、是正の優先順位付けを行うことを目的としています。

- このREADMEは、エクスプロイトコード、細工されたパケットテンプレート、またはステップバイステップの攻撃手順を**提供しません**。
- *推定*とマークされた技術分析セクションは、公開データの合理的な解釈であり、ベンダーが確認した根本原因の開示ではありません。
- 影響を受けるモデルの判定は、公式のDahua PSI速報およびお使いのデバイスのファームウェアビルド日付に対して**必ず**検証する必要があります。
- 著者は、本書に基づいて行われた行動について責任を負いません。組織の変更管理ポリシーに従って、パッチ適用、テスト、導入を行ってください。

**責任ある利用：** 追加の所見は、協調的な開示チャネル（該当する場合はベンダーPSI、各国のCERT、または確立されたバグバウンティプログラム）を通じて報告してください。

---

## 文書改訂履歴

| バージョン | 日付 | 変更内容 |
|---|---|---|
| 1.0 | 2026-07-11 | CVE-2026-29116の公開データに基づく初版の包括的なアドバイザリREADME |

---

<p align="center">
  <sub>CVE-2026-29116 · Dahua Technology · CVSS 4.0 8.7 HIGH · CWE-617</sub>
</p>