Microsoft Metadirectory Services (MMS) is een gecentraliseerd metadirectory dienst die connectiviteit, het beheer en interoperabiliteit functies biedt om u te helpen verenigen gefragmenteerde directory en database-omgevingen. Het stelt bedrijven in staat om ongelijksoortige gegevensbestanden aan elkaar te koppelen zoals Exchange directory, Active Directory, derden directory services, en eigen databases, met het doel ervoor te zorgen dat de gegevens in elk consistent, nauwkeurig, en kan centraal worden beheerd
Een fout bestaat dat een onbevoegde gebruiker kan inschakelen om gegevens binnen MMS die moeten, door het ontwerp, alleen toegankelijk zijn voor MMS-beheerders toegang en manipuleren. Specifiek, is het voor een onbevoegde gebruiker verbinding met de MMS-data repository via een LDAP client op zodanige wijze dat bepaalde veiligheidscontroles omzeilen. . Dit zou een aanvaller gegevens binnen de MMS-data repository te wijzigen mogelijk te maken, hetzij voor het doel van het veranderen van de MMS configuratie of het repliceren van valse gegevens aan de andere data repositories
Eisen
< p>
Reacties niet gevonden