Hikvision の複数の製品の認証の不備の脆弱性（CVE-2017-7921）

何が起きた

Hikvision の防犯カメラ（ネットワークカメラ）に、利用者が本人かどうかの確認（認証）を正しく行わない弱点が見つかり、実際に悪用が確認されています。悪用されると、攻撃者がカメラの中で強い権限を手に入れ、重要な情報を見られるおそれがあります。ネットワーク経由で、ログインしていない攻撃者が悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Hikvision の DS-2CD2xx2F-I Series、DS-2CD2xx0F-I Series、DS-2CD2xx2FWD Series、DS-2CD4x2xFWD Series、DS-2CD4xx5 Series、DS-2DFx Series、DS-2CD63xx Series の、古いファームウェアを使っているカメラが影響を受けます。たとえば DS-2CD2xx2F-I Series では V5.2.0 build 140721 から V5.4.0 build 160530 が対象です。

何をすればいい

Hikvision と CISA の公式の案内を確認し、カメラのファームウェアを修正版に更新してください。CISA の案内では、北米向けモデルの場合、たとえば DS-2CD2xx2F-I Series は V5.4.5 build 170123 以降が修正版です。機種や更新の手順は地域によって違う場合があるとされているため、手元の機種の番号を確かめてください。正規の販売店を通していないカメラは更新できない場合があり、その場合は弱点が残るとされているため、置き換えを検討しましょう。カメラはファイアウォールの内側に置き、インターネットから直接つながらないようにしてください。

やることチェックリスト

• カメラのファームウェアを修正版に更新する
• カメラをインターネットから直接見えなくする
• 更新できないカメラを置き換える

用語メモ

ファームウェア 用語集で見る

カメラやルーターなどの機器の中に入っていて、機器を動かしている基本のソフトウェアです。

認証 用語集で見る

ログインのときなどに、相手が本当に本人かどうかを確かめる仕組みです。

ファイアウォール 用語集で見る

ネットワークの出入り口で、許可した通信だけを通し、それ以外を止める仕組みです。