4月16-17日，主題為“挑戰與變革”的第九屆全國網絡與信息安全防護峰會（XDef）在湖北武漢隆重舉行，深信服藍軍首席架構師彭峙釀出席峰會并發表了主題為《針對Microsoft SharePoint的安全研究》的演講。

[[393968]]

圖片：第九屆全國網絡與信息安全防護峰會現場

全國網絡與信息安全防護峰會以“對話、交流、合作”為宗旨，以“前沿、實用、人才”為特色，旨在匯聚政、產、學、研、用等各方專家，充分利用參會嘉賓所處行業合作需求的多元化特點，來促進多方安全力量的有效對話與深入交流，以實質性推動合作。本屆峰會由國家計算機網絡應急技術處理協調中心（CNCNERT/CC）、教育部高等學校網絡空間安全專業教學指導委員會指導，空天信息安全與可信計算教育部重點實驗室（武漢大學）主辦。

新冠疫情席卷全球，許多政企和組織被迫改變其業務模式的運作方式，開始進行遠程辦公，他們迫切需要一個管理系統來管理和共享工作內容。Microsoft SharePoint是目前被廣泛使用的內容管理系統（CMS）之一，由于其承載了大量企業內部信息，也易于成為惡意黑客的攻擊對象。迄今，深信服通過安全研究，已協助微軟修復了數十個SharePoint中存在的安全漏洞，其中包含多個可以直接接管SharePoint服務器權限的高危安全漏洞。在本次峰會中，彭峙釀從Microsoft SharePoint體系結構、攻擊面和緩解措施，以及緩解措施的繞過等層面，介紹了深信服對Microsoft SharePoint多個最新高危RCE漏洞的研究成果（微軟已修復）。

圖片：深信服藍軍首席架構師彭峙釀

彭峙釀談到，不安全的控件問題、服務端請求偽造（SSRF）、不安全的反序列化、XML解析漏洞、服務端文件包含（SSI）、賬戶接管等，均是Microsoft SharePoint中可能會被惡意黑客利用的攻擊面，一旦這些漏洞被惡意黑客利用，政企和組織將面臨巨大的損失。比如，攻擊者可以借助SPSqlDataSource 任意文件讀漏洞(CVE-2020-17120)或CSOM GetPlugin XXE 漏洞 (CVE-2021-24072)，泄露Microsoft SharePoint服務器任意文件內容，并進一步實現服務器遠程代碼執行，接管Microsoft SharePoint服務器。再如Microsoft SharePoint中存在的服務端文件包含漏洞（CVE-2020-16952），攻擊者利用該漏洞也可以完全接管Microsoft SharePoint服務器。當服務器被攻擊者接管，其上存儲的所有敏感信息和文件都會暴露在攻擊者面前，甚至可能成為攻擊者接管整個內網的關鍵一環。

網絡安全的本質在于持續的攻防對抗與博弈，要了解對手的能力、特點和動機，還要像對手那樣思考，才能搶先一步。深信服也將持續深耕攻防領域的技術研究，助力網絡強國建設，堅決捍衛網絡安全防線。