Microsoft Metadirectory Services (MMS) es un servicio de metadirectorio centralizado que proporciona conectividad, gestión y funciones de interoperabilidad para ayudar a unificar los entornos de directorio y base de datos fragmentados. Permite a las empresas para vincular los repositorios de datos dispares como el directorio de Exchange, Active Directory, servicios de directorio de terceros, y bases de datos propietarias, con el propósito de asegurar que los datos de cada uno es coherente, precisa y puede ser gestionado centralmente
Existe un problema que podría permitir a un usuario sin privilegios para acceder y manipular datos dentro de MMS que debe, por su diseño, sólo se podrá acceder a los administradores de MMS. Específicamente, es posible que un usuario sin privilegios para conectar con el repositorio de datos MMS a través de un cliente LDAP de tal manera como para omitir ciertas comprobaciones de seguridad. . Esto podría permitir a un atacante modificar datos en el repositorio de datos MMS, ya sea con el propósito de cambiar la configuración de MMS o replicar datos falsos a los otros repositorios de datos
Requisitos
< p>
Comentarios que no se encuentran