Microsoft Purview 信息泄露漏洞

SSRF 漏洞允许攻击者冒充服务器向其他内部或外部资源发送请求。在 Microsoft Purview 的上下文中，攻击者可能利用此漏洞访问内部网络资源，例如数据库、API 或其他敏感服务，这些服务通常对外部用户不可见。攻击者可以利用这些访问权限来泄露敏感数据，例如用户凭据、配置信息或业务数据。此外，攻击者可能利用 SSRF 漏洞进行横向移动，访问其他系统并进一步扩大攻击范围。如果 Purview 存储了敏感数据，例如合规性报告或审计日志，则泄露风险会显著增加。

Organizations heavily reliant on Microsoft Purview for data governance and compliance are at risk. Specifically, deployments with less stringent network security controls or those using older, unpatched versions of Purview are more vulnerable. Shared hosting environments where multiple tenants share the same infrastructure could also be affected if proper isolation measures are not in place.

• dotnet / server:

Get-Process -Name "Microsoft.Purview.Service" | Select-Object ProcessId, CPU, WorkingSet

• generic web:

curl -I <purview_endpoint> | grep -i 'Server'

1. 2025-01-09Disclosure

   disclosure

1. 已保留2024-12-11
2. 发布日期2025-01-09
3. 修改日期2026-02-13
4. EPSS 更新日期2026-04-02

由于缺乏具体的 fixed_in 版本信息，缓解措施应侧重于限制 Purview 的网络访问权限。首先，审查并严格限制 Purview 允许访问的网络资源。实施网络分段，将 Purview 与其他敏感系统隔离。其次，配置防火墙规则，阻止 Purview 向未经授权的外部 IP 地址或域名发送请求。第三，实施输入验证和输出编码，以防止攻击者构造恶意的 URL。最后，定期审查 Purview 的配置和访问日志，以检测任何可疑活动。建议使用 Web 应用防火墙 (WAF) 来过滤恶意请求。