Dahua製IPカメラ製品のWebインタフェースに任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、Dahua製 IP カメラ製品が使用しているSonia ウェブインタフェースにスタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
Dahua社製のIPカメラ製品が使用する、IPカメラを操作するWebインタフェースやその他のサービスを提供する「Sonia (/usr/bin/sonia) 」というアプリケーションにスタックベースのバッファオーバーフローの脆弱性（CVE-2017-3223）が存在する。
この脆弱性により、遠隔の第三者によって送信された、細工されたPOSTリクエストを処理することで、DoS攻撃が行われたり、当該製品上で任意のコードを実行されたりする可能性がある。JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。
