Okta: Kritische Sicherheitslücke „Benutzernamen mit mehr als 52 Zeichen können die Anmeldeauthentifizierung umgehen“ behoben
Am 2. November gab Okta, ein Anbieter von Identitäts- und Zugriffsmanagement-Software, in einem Beitrag auf seiner Website bekannt, dass am 30. Oktober 2024 eine interne Schwachstelle in der AD/LDAP DelAuth-Generierung von Cache-Schlüsseln entdeckt wurde, bei der der Bcrypt-Algorithmus zur Generierung verwendet wird, indem wir die kombinierte Zeichenkette aus userId + Benutzername + Passwort hashen. Unter bestimmten Bedingungen könnte dies einem Benutzer ermöglichen, sich nur durch Angabe des Benutzernamens mit einem gespeicherten Cache-Schlüssel zu authentifizieren, der zuvor erfolgreich authentifiziert wurde.
Okta sagt, dass diese Schwachstelle darauf beruht, dass der Benutzername jedes Mal, wenn ein Cache-Schlüssel für den Benutzer generiert wird, gleich oder größer als 52 Zeichen ist. Betroffene Produkte und Versionen sind Okta AD/LDAP DelAuth ab dem 23. Juli 2024, und die Schwachstelle wurde am 30. Oktober 2024 in Okta's Produktionsumgebung behoben.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die USA verhängen Importverbote für bestimmte kanadische Produkte – welche US-Aktien sind davon betroffen?
Die USA haben Zölle auf einige Produkte aus Kanada verhängt. Diese US-Aktien sind daher besonders beachtenswert.
JRWP.US strebt erneut eine Notierung an der Nasdaq an und erhöht das Emissionsvolumen deutlich auf 31 Millionen US-Dollar.
JRWP.US hat am Dienstag einen erneuten Antrag auf einen Börsengang (IPO) bei der US-Börsenaufsichtsbehörde SEC eingereicht.
JPMorgan ist optimistisch: Eine Stärkung des Yen könnte den Druck auf japanische Staatsanleihen verringern, und die Sektoren Künstliche Intelligenz sowie Halbleiter in Japan könnten sich vorzeitig erholen.
JPMorgan ist der Ansicht, dass eine stärkere Yen-Währung den Aufwärtsdruck auf die Renditen japanischer Staatsanleihen verringern könnte und somit zu einer vorzeitigen Erholung der in Tokio gelisteten Aktien aus dem Bereich künstliche Intelligenz (AI) und Halbleiter führen würde.
Die 35 Milliarden US-Dollar-Übernahme von Teck Resources löst eine Neubewertung aus, Anglo American (AAUKF.US) erhält von Scotiabank das Rating "Outperform".
Die Scotiabank hat zum ersten Mal Anglo American (AAUKF.US) in ihre Forschungsabdeckung aufgenommen, gibt eine „Outperform“-Bewertung ab und setzt ein Kursziel von 52 Pfund pro Aktie.
Krypto-Preise
Mehr
