Microsoft Purview Informatie Openbaarmaking Vulnerabiliteit

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid kan aanzienlijke gevolgen hebben. Een aanvaller kan inkomende HTTP-verzoeken vervalsen en deze naar interne bronnen sturen waar ze normaal gesproken geen toegang toe zouden hebben. Dit kan leiden tot het blootleggen van gevoelige informatie, zoals interne configuratiebestanden, database-credentials of andere vertrouwelijke gegevens. Verder kan de aanvaller deze kwetsbaarheid gebruiken om interne services te scannen en te identificeren, wat de basis kan vormen voor verdere aanvallen, zoals het verkrijgen van toegang tot andere systemen binnen het netwerk. De impact is vergelijkbaar met scenario's waarbij een aanvaller een proxy gebruikt om verkeer te onderscheppen en te manipuleren.

Organizations heavily reliant on Microsoft Purview for data governance and compliance are at risk. Specifically, deployments with less stringent network security controls or those using older, unpatched versions of Purview are more vulnerable. Shared hosting environments where multiple tenants share the same infrastructure could also be affected if proper isolation measures are not in place.

• dotnet / server:

Get-Process -Name "Microsoft.Purview.Service" | Select-Object ProcessId, CPU, WorkingSet

• generic web:

curl -I <purview_endpoint> | grep -i 'Server'

1. 2025-01-09Disclosure

   disclosure

1. Gereserveerd2024-12-11
2. Gepubliceerd2025-01-09
3. Gewijzigd2026-02-13
4. EPSS bijgewerkt2026-04-02

Omdat er momenteel geen specifieke beveiligingsupdate beschikbaar is, is het essentieel om tijdelijke maatregelen te implementeren om het risico te minimaliseren. Beperk de toegang tot Microsoft Purview-services zoveel mogelijk tot geautoriseerde gebruikers en systemen. Configureer firewalls en netwerksegmentatie om interne bronnen te beschermen tegen ongeautoriseerde toegang. Implementeer strikte toegangscontroles en authenticatiemechanismen. Monitor de netwerkverkeer op verdachte patronen die kunnen wijzen op een SSRF-aanval. Zodra de beveiligingsupdate beschikbaar is, upgrade dan onmiddellijk naar de nieuwste versie om de kwetsbaarheid te verhelpen. Na de upgrade, controleer de logs op verdachte activiteiten.