Microsoft Security Bulletin MS02-036

Microsoft Metadirectory Services (MMS) ay isang sentralisadong metadirectory serbisyo na nagbibigay ng koneksyon, pamamahala, at interoperability function upang makatulong sa mapag-isa ang fragmented na direktoryo at database kapaligiran. Pinahihintulutan nito ang mga negosyo na mag-link nang magkasama disparate repositoryo ng data tulad ng direktoryo ng Exchange, Active Directory, direktoryo ng mga serbisyo ng third-party, at pagmamay-ari database, para sa layunin ng pagtiyak na ang mga data sa bawat ay pare-pareho, tumpak, at maaaring centrally pinamamahalaang

Isang lamat umiiral na maaaring paganahin ang isang walang karapatan user upang ma-access at manipulahin ang data sa loob ng MMS na dapat, sa pamamagitan ng disenyo, na naa-access lamang sa mga administrator MMS. Partikular, ito ay posible para sa isang walang karapatan user upang kumonekta sa repository data MMS sa pamamagitan ng isang LDAP client sa ganoong paraan upang laktawan ang ilang mga pagsusuri ng seguridad. . Ito ay maaaring paganahin ang isang attacker upang baguhin ang data sa loob ng repository data MMS, alinman para sa mga layunin ng pagbabago sa configuration ng MMS o Kinokopya bogus data sa iba pang mga repositoryo data

Mga kinakailangan