Microsoft Purview 情報漏洩の脆弱性

このSSRF脆弱性は、攻撃者がMicrosoft Purviewシステムを介して内部ネットワークリソースにアクセスすることを可能にします。攻撃者は、内部サービス、データベース、または他の機密情報を含むシステムへのリクエストを送信できます。これにより、機密データの漏洩、システムへの不正アクセス、さらにはネットワーク全体の侵害につながる可能性があります。攻撃者は、内部ネットワーク内の他のシステムをスキャンし、脆弱性を特定するためにこの脆弱性を悪用する可能性があります。この脆弱性は、特に内部ネットワークが外部ネットワークと直接接続されている場合に、深刻なリスクをもたらします。

Organizations heavily reliant on Microsoft Purview for data governance and compliance are at risk. Specifically, deployments with less stringent network security controls or those using older, unpatched versions of Purview are more vulnerable. Shared hosting environments where multiple tenants share the same infrastructure could also be affected if proper isolation measures are not in place.

• dotnet / server:

Get-Process -Name "Microsoft.Purview.Service" | Select-Object ProcessId, CPU, WorkingSet

• generic web:

curl -I <purview_endpoint> | grep -i 'Server'

1. 2025-01-09Disclosure

   disclosure

1. 予約済み2024-12-11
2. 公開日2025-01-09
3. 更新日2026-02-13
4. EPSS 更新日2026-04-02

公式な修正プログラムが提供されていないため、一時的な緩和策として、Microsoft Purviewへの外部からのアクセスを制限し、ネットワークファイアウォールを使用して内部リソースへのアクセスをブロックすることを推奨します。また、入力検証を強化し、許可されていないURLへのアクセスを防止するためのカスタムルールを実装することも有効です。WAF（Web Application Firewall）を導入し、SSRF攻撃を検知およびブロックするルールを設定することも検討してください。アクセスログを監視し、異常なリクエストを特定することも重要です。