Microsoft Metadirectory Services (MMS) é um serviço de metadiretório centralizado que fornece conectividade, gerenciamento e funções de interoperabilidade para ajudar a unificar ambientes de banco de dados de diretório e fragmentados. Ele permite que as empresas para unir repositórios de dados díspares como diretório do Exchange, Active Directory, serviços de diretório de terceiros, e bases de dados proprietárias, com a finalidade de assegurar que os dados em cada é consistente, precisa e pode ser gerenciado centralmente
Existe uma falha que poderia permitir que um usuário sem privilégios para acessar e manipular dados dentro de MMS que devem, pelo projeto, ser apenas acessível aos administradores MMS. Especificamente, é possível que um utilizador sem privilégios para ligar para o repositório de dados através de um MMS cliente LDAP de tal maneira como para anular certas verificações de segurança. . Isso poderia permitir que um invasor modificar dados dentro do repositório de dados MMS, seja com a finalidade de alterar a configuração de MMS ou replicação de dados falsos para outros repositórios de dados
Requisitos :
< p>
Comentários não encontrado