新闻中心

    新闻中心  >  深信服出席第九届XDef 分享关于Microsoft SharePoint的最新安全研究成果
    深信服出席第九届XDef 分享关于Microsoft SharePoint的最新安全研究成果
    背景图 2021-04-17 20:00:00

    4月16-17日,主题为“挑战与变革”的第九届全国网络与信息安全防护峰会(XDef)在湖北武汉隆重举行,深信服蓝军首席架构师彭峙酿出席峰会并发表了主题为《针对Microsoft SharePoint的安全研究》的演讲。

    第九届全国网络与信息安全防护峰会现场

     

    全国网络与信息安全防护峰会以“对话、交流、合作”为宗旨,以“前沿、实用、人才”为特色,旨在汇聚政、产、学、研、用等各方专家,充分利用参会嘉宾所处行业合作需求的多元化特点,来促进多方安全力量的有效对话与深入交流,以实质性推动合作。本届峰会由国家计算机网络应急技术处理协调中心(CNCNERT/CC)、教育部高等学校网络空间安全专业教学指导委员会指导,空天信息安全与可信计算教育部重点实验室(武汉大学)主办。

    新冠疫情席卷全球,许多政企和组织被迫改变其业务模式的运作方式,开始进行远程办公,他们迫切需要一个管理系统来管理和共享工作内容。Microsoft SharePoint是目前被广泛使用的内容管理系统(CMS)之一,由于其承载了大量企业内部信息,也易于成为恶意黑客的攻击对象。迄今,深信服通过安全研究,已协助微软修复了数十个SharePoint中存在的安全漏洞,其中包含多个可以直接接管SharePoint服务器权限的高危安全漏洞。在本次峰会中,彭峙酿从Microsoft SharePoint体系结构、攻击面和缓解措施,以及缓解措施的绕过等层面,介绍了深信服对Microsoft SharePoint多个最新高危RCE漏洞的研究成果(微软已修复)。

    深信服蓝军首席架构师彭峙酿

     

    彭峙酿谈到,不安全的控件问题、服务端请求伪造(SSRF)、不安全的反序列化、XML解析漏洞、服务端文件包含(SSI)、账户接管等,均是Microsoft SharePoint中可能会被恶意黑客利用的攻击面,一旦这些漏洞被恶意黑客利用,政企和组织将面临巨大的损失。比如,攻击者可以借助SPSqlDataSource 任意文件读漏洞(CVE-2020-17120)或CSOM GetPlugin XXE 漏洞 (CVE-2021-24072),泄露Microsoft SharePoint服务器任意文件内容,并进一步实现服务器远程代码执行,接管Microsoft SharePoint服务器。再如Microsoft SharePoint中存在的服务端文件包含漏洞(CVE-2020-16952),攻击者利用该漏洞也可以完全接管Microsoft SharePoint服务器。当服务器被攻击者接管,其上存储的所有敏感信息和文件都会暴露在攻击者面前,甚至可能成为攻击者接管整个内网的关键一环。

    网络安全的本质在于持续的攻防对抗与博弈,要了解对手的能力、特点和动机,还要像对手那样思考,才能抢先一步。深信服也将持续深耕攻防领域的技术研究,助力网络强国建设,坚决捍卫网络安全防线。

    深信服智安全:秉承面向未来,有效保护的安全理念,提供实用的安全产品、敏捷的安全服务和面向未来的安全解决方案。赋予用户持续进化的智能、防御、检测、响应与运营能力,为IT和业务提供持续保护,让安全建设更有效、更简单。