### 취약 시스템에 미치는 영향```
Vuln Confidentiality:   [None]     Low      High
Vuln Integrity:         [None]     Low      High
Vuln Availability:      [High]     Low      None

## CWE 분류

| # | CWE ID | Name | Relevance |
|---|---|---|---|
| 1 | **CWE-617** | [도달 가능한 어설션](https://cwe.mitre.org/data/definitions/617.html) | 신뢰할 수 없는 입력이 권한 있는 코드에서 치명적인 어설션이나 중단 경로에 도달합니다. |

### 인증된 컨텍스트에서의 CWE-617

인증된 취약점은 종종 "내부자만 해당"이라고 간주됩니다. 감시 네트워크에서는:

- 통합업체 계정이 고객 사이트 간에 공유됩니다.
- VMS 서버가 장치 비밀번호를 중앙에 저장합니다.
- 격리된 VLAN에서 기본 자격 증명이 수년간 유지됩니다.
- 퇴사 직원이 순환 부재로 관리자 액세스를 유지합니다.

따라서 **인증된 관리 평면** 뒤에 있는 도달 가능한 어설션은 여전히 **중요한 위험**이며, 특히 자격 증명 재사용과 결합될 때 더욱 그렇습니다.

### 버퍼 오버플로우 vs. CWE-617

기본 결함이 메모리 손상을 포함하는 경우, CWE-617은 전체 약점 분류보다는 **관찰 가능한 프로덕션 동작**(치명적 중단)을 반영할 수 있습니다. 방어자는 인덱스 이름과 관계없이 패치를 적용해야 합니다.

---

## 공격 전제 조건

| 전제 조건 | 필수? | 비고 |
|---|---|---|
| **고권한 장치 자격 증명** | **예** | `PR:H` — 관리자 수준 액세스 (제품별) |
| 피해자 사용자 상호 작용 | 아니요 | 피싱이나 브라우저 작업 불필요 |
| 네트워크 도달 가능성 | 예 | 관리 또는 인증된 서비스 포트에 도달 가능 |
| 다른 시스템의 사전 손상 | 도움이 됨, 필수 아님 | VMS에서 도난된 자격 증명이 해당 |
| 인터넷 노출 | 필수 아님 | 원격 익스플로잇 가능성 증가 |
| 대상 모델에 대한 지식 | 도움이 됨 | 제작된 패킷이 모델/펌웨어별로 다를 수 있음 |

**원격 익스플로잇 가능:** **예** (자격 증명과 네트워크 경로가 존재하는 경우)

---

## 익스플로잇 시나리오

### 시나리오 1 — 불만을 품은 내부자

모든 사이트 카메라에 대한 관리자 자격 증명을 가진 기술자가 업무 시간 외에 IPC 엔드포인트로 제작된 패킷을 보내 중요 커버리지 영역을 반복적으로 재부팅합니다.

### 시나리오 2 — 도난된 VMS 비밀번호 저장소

공격자가 손상된 Milestone/Genetec/사용자 정의 VMS 호스트에서 카메라 비밀번호 데이터베이스를 유출합니다. 추가 권한 상승 없이 고객의 WAN에 있는 모든 Dahua IPC를 원격으로 재부팅합니다.

### 시나리오 3 — 기본 자격 증명 스윕

공격자가 인터넷에 노출된 카메라에서 공장 기본값(`admin`/알려진 비밀번호 목록)으로 인증한 후 재부팅 루프를 트리거하여 부지 내 다른 곳에서 물리적 침입 중 모니터링을 방해하거나 차단합니다.

### 시나리오 4 — 능동 추적 중 SD PTZ 방해

경기장 속도 돔이 보안 이벤트를 추적합니다. 인증된 제작 입력이 SD 장치를 재부팅하여 중요 시간대에 능동 PTZ 추적과 사전 설정 포지셔닝을 잃습니다.

### 시나리오 5 — 초기 손상 후 측면 소음

설치자 노트북을 피싱한 후, 공격자가 저장된 자격 증명을 사용하여 카메라를 방해합니다 — 별도의 팀이 물리적 진입을 수행하는 동안 포렌식 캡처를 저하시킵니다.

---

## 영향 평가

### 기술적 영향

| 영역 | 등급 | 세부 사항 |
|---|---|---|
| 기밀성 | 없음 (직접) | 게시된 벡터에서 점수 없음 |
| 무결성 | 없음 (직접) | 게시된 벡터에서 점수 없음 |
| 가용성 | **높음** | 예기치 않은 재부팅; 반복 가능 |

### 비즈니스 영향 (맥락적)

| 부문 | 잠재적 결과 |
|---|---|
| 소매 | 수축 이벤트 중 사각 지대 |
| 교통 | 플랫폼/콘코스 카메라 공백 |
| 중요 인프라 | 경계 PTZ 추적 손실 |
| 기업 캠퍼스 | 주차장 및 출입구 커버리지 중단 |

### 인증 장벽 대 실제 위험

| 환경 | 실제 위험 수준 |
|---|---|
| 강력한 고유 자격 증명 + WAN 노출 없음 | 낮음 — 공격자가 먼저 인증을 우회해야 함 |
| 500개 카메라에 공유된 통합업체 비밀번호 | **높음** — 단일 비밀로 대규모 DoS 가능 |
| 기본 관리자와 인터넷 포트 포워드 | **높음** — 인증되지 않은 실제 위험과 유사 |
| 에어갭 LAN, 엄격한 ACL | 중간 — 내부자 또는 측면 이동에 의존 |

---

## 탐지 및 침해 지표

공개된 패킷 시그니처는 문서화되지 않았습니다. **재부팅 이벤트**와 상관된 **인증된 세션 남용**에 초점을 맞추십시오.

### 호스트 / 장치 지표

- 비정상적인 소스 IP에서 인증된 관리 세션 후 예기치 않은 재부팅
- 재시작 직전 장치 로그의 치명적 오류 또는 어설션 메시지
- 관리자 API 활동 후 짧은 가동 시간
- 계획되지 않은 재부팅 후 PTZ 보정 플래그를 잃는 SD 장치

### 인증 지표

- 운영자가 사용하지 않는 지리적 위치 또는 서브넷에서의 관리자 로그인 성공
- 단일 계정에서 여러 카메라에 걸친 인증된 API 호출 폭발
- 변경 티켓 없이 업무 시간 외 구성 세션
- 은퇴된 것으로 간주된 레거시 통합업체 계정 사용

### 네트워크 지표

- 오프라인 이벤트 직전의 관리 포트 트래픽 (HTTP/S, 독점 SDK 포트)
- 로그인 후 반복되는 동일한 페이로드 크기 또는 비정상적인 요청 패턴
- VPN 이그레스 IP와 카메라 syslog 재부팅 타임스탬프 간의 상관 관계

### 권장 조치

- 중앙 집중식 SIEM에 IPC/SD 장치에서 **syslog** 활성화
- 짧은 간격 내 VMS에서 **대량 연결 끊김**에 대한 경고
- **인증 로그**와 **워치독 재부팅** 이벤트 상관 관계
- **관리자** 권한이 있는 계정 감사; 사용되지 않는 통합업체 로그인 제거

---

## 완화 및 수정

### 주요 수정 — 펌웨어 업데이트

1. 모델, 일련번호 및 펌웨어 빌드 날짜를 포함한 모든 Dahua **IPC 및 SD** 장치 인벤토리 작성.
2. **2026년 3월 26일 이전** 빌드가 있는 장치에 플래그 지정.
3. [Dahua PSI Trust Center](https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi)에서 수정된 펌웨어를 획득.
4. 유지 관리 기간 동안 업그레이드; 재부팅 후 스트림, PTZ 프리셋 및 분석 확인.
5. 패치 후 장치 UI 또는 ONVIF/SDK 쿼리에서 빌드 날짜 확인.

### 자격 증명 위생 (PR:H 결함에 중요)

| 조치 | 근거 |
|---|---|
| **모든 카메라 관리자 비밀번호 교체** | 이전 VMS 내보내기에서 도난된 자격 증명 무력화 |
| **장치별 고유 비밀번호** | 하나의 유출된 비밀의 폭발 반경 제한 |
| **사용되지 않는 계정 비활성화** | 휴면 통합업체 백도어 제거 |
| **강력한 비밀번호 정책 시행** | 기본 자격 증명 추측 감소 |
| **지원되는 경우 중앙 인증으로 마이그레이션** | 감사 가능성 및 철회 개선 |

### 네트워크 통제

| 통제 | 목표 |
|---|---|
| **전용 VLAN에 카메라 세그먼트화** | 측면 이동 차단 |
| **소스 IP별 관리 포트 제한** | VMS 및 점프 호스트만 인증 가능 |
| **원시 WAN 포트 포워딩 제거** | VPN 또는 제로 트러스트 액세스 강제 |
| **사용되지 않는 서비스 비활성화** | 인증된 공격 표면 축소 |
| **관리자 API 액세스 모니터링** | 반복적인 재부팅 전에 남용 탐지 |

### CVE-2026-29116과의 조정된 패치

IPC/SD 환경에서 **CVE-2026-29115**와 [CVE-2026-29116](https://github.com/crimsonfiedofficial/cve-2026-29115/blob/CVE-2026-29116/README.md) **모두**를 해결하는 펌웨어를 적용합니다. 인증되지 않은 문제는 노출 관점에서 훨씬 더 심각합니다. 인증된 문제는 비밀이 약한 곳에서 여전히 위험합니다.

---

## 해결 방법

펌웨어 업그레이드 없이 취약점을 완전히 제거하는 구성 전용 해결 방법은 문서화되지 않았습니다. 패치가 적용될 때까지:

1. **자격 증명 교체 및 강화** — `PR:H`를 충족할 수 있는 사람을 줄입니다.
2. **관리 액세스를 신뢰할 수 있는 서브넷 및 VPN으로만 제한**합니다.
3. **재부팅 루프 모니터링** 및 방화벽에서 문제가 되는 소스 차단.
4. 아웃바운드 클라우드/P2P 연결만 필요한 카메라에서 **원격 관리 비활성화**(아키텍처에 따라 다름).

---

## 공급업체 응답

Dahua는 **제품 보안 인시던트(PSI)** 프로그램을 통해 이 문제를 게시했습니다.

- **Trust Center / PSI:** https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi

공급업체 게시판에서 다음을 확인하십시오:

- 모델별 영향받는 IPC/SD 목록
- 수정된 펌웨어 이미지 및 릴리스 노트
- 추가 강화 지침

---

## 참고 자료

| 자원 | URL |
|---|---|
| Dahua PSI Trust Center | https://www.dahuasecurity.com/about-dahua/trust-center/dahua-psi |
| NVD 항목 | https://nvd.nist.gov/vuln/detail/CVE-2026-29115 |
| CVE 기록 | https://www.cve.org/CVERecord?id=CVE-2026-29115 |
| 관련: CVE-2026-29116 | https://www.cve.org/CVERecord?id=CVE-2026-29116 |
| CWE-617 정의 | https://cwe.mitre.org/data/definitions/617.html |
| CVSS 4.0 사양 | https://www.first.org/cvss/v4.0/specification-document |

---

## 면책 조항

이 문서는 공개적으로 이용 가능한 CVE 메타데이터와 공급업체 성명에서 수집된 **정보 제공 보안 권고**입니다. 이는 방어자, 통합업체 및 연구자가 **CVE-2026-29115** 위험을 이해하고 수정을 우선시하는 데 도움을 주기 위한 것입니다.

- 이 README는 익스플로잇 코드, 제작된 패킷 템플릿 또는 공격 레시피를 **제공하지 않습니다**.
- 추론된 기술 분석은 공급업체가 확인한 근본 원인 공개가 아닙니다.
- 모델 및 펌웨어 적용 가능성은 공식 Dahua PSI 지침에 대해 **반드시** 확인해야 합니다.
- 저자는 이 문서에 기반한 조치에 대해 책임을 지지 않습니다.

**책임 있는 사용:** 조정된 공개(공급업체 PSI, CERT 또는 승인된 버그 바운티 프로그램)를 통해 추가 발견 사항을 보고하십시오.

---

## 문서 개정 이력

| 버전 | 날짜 | 변경 사항 |
|---|---|---|
| 1.0 | 2026-07-11 | CVE-2026-29115 게시 데이터 기반 초기 종합 권고 README |

---

<p align="center">
  <sub>CVE-2026-29115 · Dahua Technology · CVSS 4.0 6.9 MEDIUM · CWE-617 · IPC / SD</sub>
</p>