Boletín de Seguridad de Microsoft MS02-036 Flow de autenticación en Microsoft Metadirectory Services
Descargar ahora

Boletín de Seguridad de Microsoft MS02-036 Clasificación y resumen

Boletín de Seguridad de Microsoft MS02-036 Etiquetas

autenticación autenticación de tarjeta inteligente Autenticación EAP CPU Flaw falla cambiador de autenticación Autenticación gráfica autenticación de cliente extensión de autenticación Autenticación de archivos Autenticacion de usuario Autenticación delegada requerir autenticación método de autentificación fallo de seguridad Autenticación de oAuth falla de implementación Autenticación NTLM Biblioteca de autenticación autenticación de pulsación de tecla Autenticación de la biométrica software de autenticación

Boletín de Seguridad de Microsoft MS02-036 Descripción

Microsoft Metadirectory Services (MMS) es un servicio de metadirectoria centralizado que proporciona funciones de conectividad, administración y interoperabilidad para ayudar a unificar los entornos de directorio y base de datos fragmentados. Permite a las empresas unir los repositorios de datos dispares, como el directorio de Exchange, Active Directory, Servicios de directorios de terceros y bases de datos propietarias, con el fin de garantizar que los datos en cada uno sea consistente, precisos, y se puedan administrar centralmente Existe una falla que podría permitir que un usuario no privilegiado acceda y manipule los datos dentro de MMS que, por diseño, solo se puede acceder a los administradores de MMS. Específicamente, es posible que un usuario no privilegiado se conecte al repositorio de datos MMS a través de un cliente LDAP de tal manera que omite ciertos controles de seguridad. Esto podría permitir que un atacante modifique los datos dentro del repositorio de datos MMS, ya sea con el fin de cambiar la configuración de MMS o replicar los datos falsos a los otros repositorios de datos.

Boletín de Seguridad de Microsoft MS02-036 Software relacionado