Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
BUZZ-Akcje Robinhood spadają po niższym niż oczekiwano zysku za trzeci kwartał
Nie udało się odzyskać 817 bitcoin, akcje Datavault AI (DVLT.US) spadły o połowę
Datavault AI od czerwca nie był w stanie wycofać bitcoinów z Biconomy, potwierdzając niepowodzenie transferu aktywów i zmuszony został do ponownego opracowania sprawozdań finansowych. W wyniku tego zdarzenia, cena akcji firmy spadła w ciągu jednego dnia o 49,55%, a wartość księgowa aktywów prawdopodobnie znacząco się zmniejszy.
Firma zajmująca się urządzeniami medycznymi z zakresu medycyny regeneracyjnej, RegenLab USA (RGNA.US), ustala cenę IPO na poziomie 6-8 dolarów za akcję, planując pozyskać 18 milionów dolarów.
RegenLab USA ogłosiło we wtorek warunki IPO.
Ceny krypto
Więcej
