### 취약 시스템에 대한 영향```
Vuln Confidentiality:     None     [Low]      High
Vuln Integrity:           None     [Low]      High
Vuln Availability:      [None]     Low      High

## CWE 분류

| # | CWE ID | 이름 | 관련성 |
|---|---|---|---|
| 1 | **CWE-538** | [외부에서 접근 가능한 파일 또는 디렉터리에 민감한 정보 삽입](https://cwe.mitre.org/data/definitions/538.html) | 네트워크 접근 가능 스토리지가 충분히 보호되지 않아 장치 CA 루트 인증서에 접근 가능함 |

### 관련 CWE (맥락적, 할당되지 않음)

| CWE | 이름 | 관계 |
|---|---|---|
| CWE-295 | 부적절한 인증서 검증 | 신뢰 설치 후 다운스트림 클라이언트의 잘못된 검증 |
| CWE-320 | 키 관리 오류 | 개인 키 자료가 인증서와 함께 노출된 경우 |
| CWE-326 | 부적절한 암호화 강도 | 장치 TLS에 대한 직교 강화 문제 |

---

## 공격 사전 조건

| 사전 조건 | 필요 여부 | 비고 |
|---|---|---|
| 장치 자격 증명 | **아니오** | `PR:N` — 로그인 없이 획득 가능한 자료 |
| IPC에 대한 네트워크 도달 가능성 | **예** | 원격 익스플로잇 |
| 클라이언트에서 신뢰하는 장치 CA | **예** (MITM 영향의 경우) | 핵심 `AT:P` 조건 |
| 사용자 TLS 활동 | **예** (실질적인 MITM의 경우) | `UI:P` |
| 영향을 받는 모델 + 펌웨어 | **예** | 2026-04-15 이전 IPC 빌드 |
| 개인 키의 가용성 | **가능성 높음** (전체 MITM의 경우) | 공급업체 텍스트는 루트 CA 획득 가능성을 강조함; 승인된 테스트를 통해 확인 |

**원격 익스플로잇 가능:** **예** (인증서 검색); **전체 신뢰 남용**은 위의 배포 전제 조건에 따라 다릅니다.

---

## 익스플로잇 시나리오

### 시나리오 1 — 설치자 신뢰 저장소 오염

통합자가 200대의 운영자 PC에 Dahua의 클라이언트 제품군을 설치하면서 **장치 CA 루트**를 Windows 신뢰할 수 있는 루트 인증 기관으로 가져옵니다. 공격자는 인터넷에 노출된 IPC에서 CA 인증서와 서명 키를 검색한 다음, 동일한 VPN에 있는 커피숍 랩톱에서 기업 VMS 포털로의 HTTPS 세션을 MITM합니다.

### 시나리오 2 — 카메라 웹 UI에 대한 브라우저 접근

운영자는 빠른 초점 조정을 위해 `https://192.168.x.x`로 이동하도록 교육받습니다. 브라우저는 이전에 가져온 루트를 통해 장치에서 발급한 체인을 신뢰합니다. LAN의 공격자는 카메라 IP에 대한 위조 인증서를 제시하여 유효한 TLS 세션으로 보이는 곳에 입력된 자격 증명을 가로챕니다.

### 시나리오 3 — 공급망 스타일 사기성 서비스

공격자는 손상된 CA에서 신뢰할 수 있는 것처럼 보이는 가짜 업데이트 매니페스트 또는 플러그인 호스트에 서명합니다. 수동 사용자가 VMS를 열면 다운로드 검증이 트리거되며, 이 검증은 악성 체인에서 성공합니다.

### 시나리오 4 — 즉각적인 MITM 없는 인증서 검색

위협 행위자는 Shodan에 색인된 카메라에서 노출된 CA 자료를 보관하여 **나중에** 사용합니다. 키가 해독 가능하거나, 펌웨어 이미지에서 유출되거나, 확장 프로젝트 중에 클라이언트가 나중에 신뢰를 설치하는 경우를 대비합니다.

### 시나리오 5 — 포렌식/규정 준수 감사 결과

활성 공격자가 없는 경우 — 감사자가 현장 IPC에서 **공개적으로 검색 가능한 CA 파일**을 발견하여 PKI 거버넌스 제어를 위반하고, 익스플로잇 증거가 없더라도 강제 순환을 트리거합니다.

---

## 영향 평가

### 기술적 영향

| 영역 | 장치에 미치는 영향 (점수) | 클라이언트에 미치는 영향 (운영) |
|---|---|---|
| 기밀성 | 낮음 (`VC:L`) | TLS 트래픽의 잠재적 MITM 노출 |
| 무결성 | 낮음 (`VI:L`) | 신뢰하는 클라이언트가 위조 인증서 수락 |
| 가용성 | 없음 (`VA:N`) | 재부팅/중단 문제가 아님 |

### 비즈니스 영향 (맥락적)

| 우려 사항 | 결과 |
|---|---|
| **운영자 자격 증명 도난** | 웹 UI 로그인 가로채기 |
| **TLS 보안에 대한 잘못된 확신** | 팀은 HTTPS가 공개 CA 수준의 신뢰와 같다고 믿음 |
| **규정 준수** | PCI, ISO 27001 또는 내부 감사가 관리되지 않는 개인 CA를 플래그 지정할 수 있음 |
| **사고 대응 비용** | 기업 전체의 신뢰 저장소 정리는 노동 집약적임 |

### LOW CVSS가 여전히 "지금 수정"을 의미하는 경우

다음 중 **하나라도** 해당되면 긴급 수정을 우선시하십시오.

- 장치 CA가 **>1**개의 기업 엔드포인트에 설치됨
- CA 신뢰가 **그룹 정책** 또는 MDM을 통해 푸시됨
- 카메라가 **WAN에 노출**됨
- 통합자 **골드 이미지**에 기본적으로 Dahua 루트가 포함됨

---

## 탐지 및 손상 지표

### 장치 측 지표

- HTTP 로그에서 인증 없이 `*.pem`, `*.crt`, `*.cer` 또는 `ca` 경로를 가져오는 네트워크 요청
- 카메라 웹 루트의 Shodan/Censys 색인 인증서 파일
- **정적 개인 키**를 포함하는 펌웨어 이미지 (승인된 바이너리 분석)

### 클라이언트 측 지표

- 예상치 못한 **Dahua 브랜드 또는 장치 일련번호 CA**가 다음 위치에 있음:
  - Windows: `certlm.msc` → 신뢰할 수 있는 루트 인증 기관
  - macOS: 키체인 접근 → 시스템 루트
  - Linux: `/usr/local/share/ca-certificates/`, `/etc/pki/`
- 공개 CA가 예상되는 곳에서 **로컬에서 발급된** 체인을 보여주는 카메라에 대한 TLS 연결
- `rootCA.crt` 또는 유사한 번들 파일이 포함된 VMS 설치 프로그램 디렉터리

### 네트워크 지표

- 장치 CA 고유 이름과 일치하는 **비공개 발급자**에 연결되는 인증서를 제시하는 MITM 인프라
- 지리적으로 분리된 장치 간의 중복 CA 일련 번호 (공장 공유 루트 문제)

### 감사 명령 (예시)

**Windows PowerShell — "Dahua" 또는 장치 OEM 문자열이 있는 신뢰할 수 있는 루트 나열:**```powershell
Get-ChildItem Cert:\LocalMachine\Root | Where-Object { $_.Subject -match 'Dahua|OEM|IPC' } | Format-List Subject, Thumbprint, NotAfter

---

## 대응 및 수정

### 기본 수정 — 펌웨어 업데이트

1. 모델, 일련번호 및 **펌웨어 빌드 날짜**로 IPC 장치를 목록화합니다.
2. **2026년 4월 15일 이전** 빌드가 있는 장치를 식별합니다.
3. [Dahua PSI Trust Center](https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi)에 따라 공급업체 수정 펌웨어로 업그레이드합니다.
4. 업그레이드 후 CA 자료가 더 이상 외부에서 검색되지 않는지 확인합니다(승인된 재테스트).

### 신뢰 저장소 수정 (중요)

| 단계 | 조치 |
|---|---|
| 1 | 장치 CA 루트가 설치된 모든 엔드포인트 **식별** |
| 2 | 사용자 및 시스템 신뢰 저장소에서 해당 루트 **제거** |
| 3 | 적절한 신뢰 모델로 **대체**: 공개 CA 인증서, 기업 PKI, 또는 ACME/내부 CA를 통한 장치별 인증서 |
| 4 | 통합업체에 **전달**: 골드 이미지에 장치 루트를 포함하지 마십시오 |
| 5 | 펌웨어 패치 후 영향을 받은 IPC에서 TLS 자격 증명 **재발급** |

### IPC 배포를 위한 PKI 모범 사례

| 관행 | 권장 사항 |
|---|---|
| **카메라 내장 CA를 기업 전체에서 신뢰하지 마십시오** | 불가피한 경우에만 브라우저 예외를 사용하고 장치별로 적용 |
| **공개 또는 기업 PKI 선호** | 오프라인 루트가 있는 제어된 CA에서 인증서 발급 |
| **관리 HTTPS 분리** | VPN을 통해 카메라에 액세스; 자체 서명된 UI의 포트 전달 금지 |
| **신뢰 저장소 변경 모니터링** | 승인되지 않은 루트 추가에 대한 MDM/GPO 감사 |
| **노출 후 교체** | 검색된 CA 자료를 손상된 것으로 간주 |

### 네트워크 제어

- 인증되지 않은 관리 URL을 신뢰할 수 없는 네트워크에서 차단
- 카메라 웹 UI 액세스를 점프 호스트로 제한
- 정책이 허용하는 경우에만 카메라에서의 egress 검사; 인증서 파일의 **인바운드** 노출에 집중

### 조정된 장비 위생

[CVE-2026-29115](../CVE-2026-29115/README.md) 또는 [CVE-2026-29116](../CVE-2026-29116/README.md)의 영향을 받는 환경에서는 펌웨어 업그레이드를 함께 수행하되, **빌드 기준일이 다름**에 유의하십시오(본 CVE: **2026-04-15**, DoS 문제의 경우 **2026-03-26**).

---

## 우회 조치

펌웨어가 패치될 때까지:

1. 새로 발견된 장치 CA 루트를 모든 클라이언트에 **설치하지 마십시오**.
2. 이미 배포된 Dahua/장치 발급 루트에 대한 **기존 신뢰를 제거**하십시오.
3. 인증서 파일을 제공하는 것으로 알려진 경로에 대한 **네트워크 액세스를 차단**하십시오(임시 WAF 또는 ACL 규칙 — 모델별).
4. **VPN**을 통해 카메라에 액세스하고 TLS 경고를 심각하게 처리하십시오. 경고를 전역적으로 무음 처리하지 마십시오.
5. 카메라의 내장 HTTPS CA를 신뢰하는 데 의존하지 않는 **VMS/SDK 터널링 연결**을 사용하십시오.

취약한 빌드에서 CA 자료가 외부에서 계속 액세스 가능한 상태로 남아 있는 경우, 펌웨어 수정을 대체할 수 있는 **순전히 구성적인 수정**은 장치에 없습니다.

---

## 공급업체 응답

Dahua는 **제품 보안 사고(PSI)** 프로그램을 통해 이 문제를 게시했습니다:

- **신뢰 센터 / PSI:** https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi

공급업체 게시판에서 다음을 확인하십시오:

- 정확한 영향을 받는 IPC 모델 목록
- 수정된 펌웨어 버전 및 빌드 날짜
- 신뢰 저장소 정리에 대한 공식 지침

---

## 참고 자료

| 자료 | URL |
|---|---|
| Dahua PSI 신뢰 센터 | https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi |
| NVD 항목 | https://nvd.nist.gov/vuln/detail/CVE-2026-29114 |
| CVE 기록 | https://www.cve.org/CVERecord?id=CVE-2026-29114 |
| 관련: CVE-2026-29115 | https://www.cve.org/CVERecord?id=CVE-2026-29115 |
| 관련: CVE-2026-29116 | https://www.cve.org/CVERecord?id=CVE-2026-29116 |
| CWE-538 정의 | https://cwe.mitre.org/data/definitions/538.html |
| CVSS 4.0 사양 | https://www.first.org/cvss/v4.0/specification-document |

---

## 면책 조항

이 문서는 공개적으로 이용 가능한 CVE 메타데이터와 공급업체 성명을 바탕으로 작성된 **정보 제공용 보안 권고**입니다. 이 문서는 방어자, 통합업체 및 연구자가 **CVE-2026-29114** 위험을 이해하고 수정 작업의 우선순위를 정하는 데 도움을 주기 위한 것입니다.

- 이 README는 익스플로잇 코드, 개인 키 추출 방법 또는 무단 스캔 지침을 **제공하지 않습니다**.
- 추론된 기술 분석은 공급업체가 확인한 구현 세부 사항이 아닙니다.
- 모델 및 펌웨어 적용 가능성은 공식 Dahua PSI 지침을 기준으로 **반드시** 확인해야 합니다.
- 신뢰 저장소 및 PKI 변경은 테스트 없이 적용할 경우 **합법적인 액세스를 중단시킬 수** 있으므로 변경 관리 관행을 따르십시오.
- 저자는 이 문서를 기반으로 취해진 조치에 대해 책임을 지지 않습니다.

**책임 있는 사용:** 인증서 노출 점검은 소유하거나 테스트 권한이 있는 시스템에서만 수행하십시오. 추가 발견 사항은 조정된 공개 채널을 통해 보고하십시오.

---

## 문서 개정 이력

| 버전 | 날짜 | 변경 사항 |
|---|---|---|
| 1.0 | 2026-07-11 | CVE-2026-29114 게시 데이터를 기반으로 한 초기 종합 권고 README |

---

<p align="center">
  <sub>CVE-2026-29114 · Dahua Technology · CVSS 4.0 2.3 LOW · CWE-538 · IPC</sub>
</p>