Microsoft Metadirectory Services (MMS) adalah layanan metadirektori terpusat yang menyediakan konektivitas, manajemen, dan fungsi interoperabilitas untuk membantu menyatukan direktori dan database yang terfragmentasi lingkungan. Hal ini memungkinkan perusahaan untuk menghubungkan bersama repositori data yang berbeda seperti direktori Exchange, Active Directory, layanan direktori pihak ketiga, dan database proprietary, dengan tujuan untuk memastikan bahwa data di setiap konsisten, akurat, dan dapat dikelola secara terpusat
Sebuah cacat ada yang bisa memungkinkan user biasa untuk mengakses dan memanipulasi data dalam MMS yang harus, dengan desain, hanya dapat diakses oleh administrator MMS. Secara khusus, adalah mungkin bagi user biasa untuk terhubung ke penyimpanan data MMS melalui klien LDAP sedemikian rupa untuk melewati pemeriksaan keamanan tertentu. . Ini dapat memungkinkan penyerang untuk memodifikasi data dalam penyimpanan data MMS, baik untuk tujuan mengubah konfigurasi MMS atau mereplikasi data palsu ke repositori data lain
Persyaratan :
< p>
Komentar tidak ditemukan