Boletim de segurança da Microsoft MS02-036 FLAW AUTENTICAÇÃO EM SERVIÇOS DO METADIRATORY MICROSS
Baixe Agora

Boletim de segurança da Microsoft MS02-036 Classificação e resumo

Boletim de segurança da Microsoft MS02-036 Tag

autenticação Autenticação smartcard Autenticação EAP. Flaw da CPU. falha Trocador de autenticação autenticação gráfica Autenticação do cliente Extensão de autenticação autenticação de arquivos Autenticação de usuário Autenticação delegada requer autenticação Método de autenticação falha de segurança Autenticação do OAuth. falha de implementação Autenticação NTLM Biblioteca de autenticação Autenticação de tecla Autenticação Biométrica Software de autenticação

Boletim de segurança da Microsoft MS02-036 Descrição

O Microsoft Metadirectory Services (MMS) é um serviço de metadiretário centralizado que fornece funções de conectividade, gerenciamento e interoperabilidade para ajudar a unificar os ambientes de diretório e banco de dados fragmentados. Permite que as empresas ligam repositórios de dados díspares, como diretório do Exchange, Active Directory, serviços de diretórios de terceiros e bancos de dados proprietários, com a finalidade de garantir que os dados em cada um deles seja consistente, precisão e possam ser gerenciados centralmente Existe uma falha que pode permitir que um usuário não privilegiado acesse e manipule os dados dentro do MMS que devem, por design, apenas ser acessível aos administradores do MMS. Especificamente, é possível que um usuário não privilegiado se conecte ao repositório de dados MMS por meio de um cliente LDAP de modo a desviar certas verificações de segurança. Isso pode permitir que um invasor modifique dados dentro do repositório de dados MMS, seja para alterar a configuração MMS ou replicar dados falsos aos outros repositórios de dados.

Boletim de segurança da Microsoft MS02-036 Software Relacionado