Microsoft Security Bulletin MS02-036

Microsoft 메타 디렉터리 서비스 (MMS)는 조각난 디렉토리와 데이터베이스 환경을 통합 할 수 있도록 연결, 관리 및 상호 운용성 기능을 제공하는 중앙 집중식 메타 디렉터리 서비스입니다. 이는 각각의 데이터 일관성 정확한 것을 보장하기위한 목적으로, 이러한 환 디렉토리, 활성 디렉토리, 타사 디렉토리 서비스, 및 독점 데이터베이스와 같은 다른 데이터 저장소를 함께 링크하는 기업을 가능하게하고 중앙에서 관리 될 수있다

결함 즉, 설계, 단지 MMS 관리자에 액세스 할 수 있어야 MMS 내의 데이터에 액세스하고 조작 할 권한이없는 사용자를 활성화 할 수있는. 특정 보안 검사를 우회하도록 권한이없는 사용자는 그러한 방식으로 LDAP 클라이언트를 통해 MMS 데이터 저장소에 연결하기 위해 구체적으로는 가능하다. 이 MMS 구성을 변경하거나 다른 데이터 저장소에 가짜 데이터를 복제하기위한 목적으로하거나, MMS 데이터 저장소 내에서 데이터를 수정하는 공격자를 활성화 할 수

요구 사항 :.

Microsoft 메타 디렉터리 서비스 2.2