Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Deutsche Bank (DB.US) przekroczył oczekiwania w III kwartale, ustanawiając rekord zysków trzeci kwartał z rzędu
Deutsche Bank (DB.US) opublikował w środę wyniki finansowe za III kwartał 2026 roku.
Zysk UBS za trzeci kwartał wzrósł, integracja z Credit Suisse jest bliska zakończenia, a oszczędności kosztów przekroczyły oczekiwania.
UBS opublikował raport finansowy za trzeci kwartał 2026 roku 28 października.
Mitsubishi Electric: Silny popyt na turbiny gazowe, terminy dostaw wydłużone do 2031 roku
Mitsubishi Electric poinformował, że popyt na turbiny gazowe przekroczył zdolności produkcyjne, co skutkuje ciągłym wydłużaniem czasu oczekiwania na dostawy.
Ceny krypto
Więcej
