Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Notowania przed otwarciem NXP Semiconductors spadają o prawie 7%, prognoza sprzedaży na IV kwartał poniżej oczekiwań
Wells Fargo obniża cenę docelową UnitedHealth do 487 dolarów
JPMorgan Private Bank: Bez zakończenia cyklu podwyżek stóp procentowych cena złota ma trudności z osiągnięciem dna, a poniżej 4000 dolarów prawie nie ma wsparcia
JPMorgan Private Bank uważa, że dopóki stopy procentowe nie osiągną szczytu, trudno będzie potwierdzić dno cen złota, a ograniczona płynność oraz oczekiwane dalsze podwyżki stóp w tym roku stanowią główne czynniki presji spadkowej. Chińscy konsumenci zwiększają zakupy fizycznego złota, zapewniając pewne wsparcie, natomiast kupujący z Indii opóźniają zakupy świąteczne z powodu oczekiwania dalszych spadków cen, co znacząco osłabia popyt. Aby ceny złota odzyskały potencjał wzrostowy, potrzebna jest jednoczesna korekta cen ropy, ochłodzenie inflacji oraz osłabienie dolara.
Ceny krypto
Więcej
