Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Zmiana na rynku amerykańskim | SuperX AI Technology (SUPX.US) spadł chwilowo o ponad 2%, po wcześniejszym uruchomieniu programu skupu akcji własnych o wartości 20 milionów dolarów
Akcje SuperX AI Technology spadają, chwilowo tracąc ponad 2% i osiągając najniższy poziom dnia na 7,2 USD.
"Inteligentne pieniądze" masowo kupują amerykańskie akcje! Klienci Bank of America odnotowali szósty najwyższy w historii tygodniowy napływ netto, a akcje technologiczne ponownie zyskały na popularności
Najnowsze dane dotyczące przepływów kapitałowych klientów Bank of America pokazują, że w ubiegłym tygodniu jego klienci drugi tydzień z rzędu netto kupowali amerykańskie akcje, a wartość napływającego kapitału osiągnęła najwyższy poziom od połowy lipca. Jednocześnie był to szósty najwyższy tygodniowy napływ netto od rozpoczęcia zbierania takich danych przez bank w 2008 roku.
Wieczorna analiza 9 września | Ekskluzywna edycja godzinowego wykresu BTC i ETH
Ruchy na amerykańskiej giełdzie | SK Hynix (SKHY.US) na początku sesji wzrasta o 5%, osiągając nowy rekord notowań
W środę, SK hynix (SKHY.US) na początku sesji wzrosła o 5%, osiągając nowy najwyższy poziom od debiutu giełdowego. Obecnie cena wynosi 195,36 USD, a całkowita kapitalizacja rynkowa sięga 1.43 billions USD.
Ceny krypto
Więcej
