Microsoft Security Bulletin MS02-036 Authentication FOUT IN MICROSOFT MetaDirectory Services
Download nu

Microsoft Security Bulletin MS02-036 Rangschikking & Samenvatting

Microsoft Security Bulletin MS02-036 Tags

authenticatie smartcardverificatie EAP-authenticatie CPU FOUT gebrek authenticatie-wisselaar Graphical Authentication Clientverificatie Authenticatie-extensie bestandswaarmerking Gebruikersverificatie Gedelegeerde authenticatie authenticatie vereisen authenticatiemethode veiligheidsfout OAUTH-authenticatie implementatiefout NTLM-authenticatie authenticatiebibliotheek KEYSTROKE-VERHUIDIGING biometrische authenticatie authenticatie-software

Microsoft Security Bulletin MS02-036 Beschrijving

Microsoft MetaDirectory Services (MMS) is een gecentraliseerde metadirectory-service die connectiviteit, management en interoperabiliteitsfuncties biedt om gefragmenteerde map- en databaseomgevingen te helpen verenigen. Het stelt ondernemingen in staat om ongelijksoortige gegevensrepositories samen te linken, zoals Exchange Directory, Active Directory, Directory Services van derden, Directory Directory, en gepatenteerde databases, met het doel ervoor te zorgen dat de gegevens in elk consistent, nauwkeurig zijn en kunnen worden beheerd Een fout bestaat die een niet-gebruikelijke gebruiker in staat zou kunnen stellen om gegevens binnen MMS te openen en te manipuleren, die door het ontwerp alleen toegankelijk zijn voor MMS-beheerders. Specifiek is het mogelijk voor een niet-gebruikelijke gebruiker om via een LDAP-client verbinding te maken met de MMS-gegevensrepository om bepaalde beveiligingscontroles omzeilen. Dit kan een aanvaller in staat stellen om gegevens binnen de MMS-gegevensrepository te wijzigen, hetzij met het oog op het wijzigen van de MMS-configuratie of het repliceren van bogusgegevens aan de andere gegevensrepositories.

Microsoft Security Bulletin MS02-036 Gerelateerde software