Microsoft Metadirectory Services (MMS) è un servizio metadirectory centralizzata che fornisce la connettività, la gestione e le funzioni di interoperabilità per aiutare unificare gli ambienti di directory e database frammentati. Consente alle aziende di collegare tra loro archivi di dati disparate, come directory di Exchange, Active Directory, servizi di directory di terze parti, e database proprietari, al fine di garantire che i dati di ogni è coerente, preciso, e può essere gestito centralmente
Esiste una falla che potrebbe consentire a un utente senza privilegi di accedere e manipolare i dati all'interno di MMS che dovrebbero, in base alla progettazione, essere accessibili solo agli amministratori MMS. In particolare, è possibile per un utente senza privilegi per connettersi al repository dati MMS tramite un client LDAP in modo tale da bypassare alcuni controlli di sicurezza. . Questo potrebbe consentire a un utente malintenzionato di modificare i dati all'interno del repository di dati MMS, sia allo scopo di modificare la configurazione MMS o la replica dei dati falsi agli altri archivi di dati
Requisiti :
< p>
I commenti non trovato