群晖ABM漏洞(CVE-2025-4679)泄露全局客户端密钥，危及所有微软365租户

FreeBuf-

于 2025-06-30 09:43:41 发布

阅读量369

点赞数 4

CC 4.0 BY-SA版权

文章标签： microsoft

本文链接：https://blog.csdn.net/FreeBuf_/article/details/149016491

Synology ABM, Microsoft 365漏洞

群晖科技(Synology)的Active Backup for Microsoft 365（ABM）软件存在安全漏洞，导致无数企业的云数据面临未授权访问风险。该漏洞编号为CVE-2025-4679，攻击者利用泄露的应用程序凭证即可渗透任何安装了ABM的微软租户——无需事先获取访问权限。

根据modzero发布的详细技术报告，该漏洞是在红队演练期间发现的，研究人员迅速将其定性为"大量企业微软租户的后门"。

群晖ABM软件通过与微软Entra ID的OAuth集成，实现Teams、OneDrive和Exchange等微软365服务的自动备份。其设置过程中涉及一个中间件服务(synooauth.synology.com)，该服务竟在重定向URL中泄露了静态client_secret（客户端密钥）。

报告指出："响应报文的Location头部包含多个参数，其中就包含client_secret的值。"该密钥属于群晖的全局应用注册，而非特定租户——意味着所有安装ABM的租户均可通用。造成的后果极为严重：

研究人员演示了攻击者如何仅凭公开的client_id和client_secret，就能使用泄露的凭证请求微软Graph API访问令牌。这实际上为所有启用ABM的组织创建了一个通用的云访问密钥，可能被用于：

modzero于2025年4月4日向群晖报告该问题，群晖确认后分配了CVE编号，但双方对漏洞严重性评估存在显著分歧——群晖给出的CVSS评分为6.5，远低于研究人员建议的8.6分。

群晖的公告仅含糊描述为："群晖Active Backup for Microsoft 365存在漏洞，允许经过认证的远程攻击者通过未指定途径获取敏感信息。"值得注意的是，公告中未包含客户警报或入侵指标(IoC)。

modzero提供了以下取证细节：