Microsoft Metadirectory Services (MMS) je centralizovaný Metadirectory služba, která poskytuje konektivitu, správu a interoperability funkce, které pomáhají sjednotit roztříštěné adresář a databázových prostředí. To umožňuje podnikům propojit různorodé datové úložiště, jako je Exchange Directory, Active Directory, adresářové služby třetích stran a vlastních databází, za účelem zajištění, že data v každé z nich je konzistentní, přesné a mohou být centrálně řízeny
Existuje chyba, která by mohla umožnit neoprávněnému uživateli přístup a manipulaci dat v rámci MMS, které by měly podle návrhu, být přístupné pouze správcům MMS. Konkrétně je možné pro neprivilegovaný uživateli připojit k datové úložiště MMS přes klienta LDAP takovým způsobem, aby se vyhnula určité bezpečnostní kontroly. , To by mohlo umožnit útočníkovi měnit data v rámci datového úložiště MMS, a to buď za účelem změny konfigurace MMS nebo rozmnožování falešné údaje s dalšími úložišti dat
Požadavky na
< p>
Komentáře nebyl nalezen