Dahua製のネットワークカメラに複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、Dahua社のネットワークカメラ製品に複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Dahua製ネットワークカメラ」には、パスワードハッシュのみによる認証（CVE-2017-7927）、および設定ファイルにパスワードが直接記載されている（CVE-2017-7925）脆弱性が存在する。この脆弱性により、当該製品にアクセス可能な第三者により、管理者権限で任意の操作が行われる可能性がある。JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。
