Okta : Vulnérabilit é de sécurité critique "Les noms d'utilisateur de plus de 52 caractères peuvent contourner l'authentification de connexion" corrigée
Le 2 novembre, Okta, un fournisseur de logiciels de gestion des identités et des accès, a révélé dans un post sur son site web que le 30 octobre 2024, une vulnérabilité interne a été découverte dans la génération de clés de cache AD/LDAP DelAuth, pour laquelle l'algorithme Bcrypt est utilisé pour générer, dans laquelle nous hachons la chaîne combinée de userId + nom d'utilisateur + mot de passe. Dans certaines conditions, cela pourrait permettre à un utilisateur de s'authentifier uniquement en fournissant le nom d'utilisateur avec une clé de cache stockée qui a été précédemment authentifiée avec succès.
Okta indique que cette vulnérabilité est conditionnée par le fait que le nom d'utilisateur soit égal ou supérieur à 52 caractères chaque fois qu'une clé de cache est générée pour l'utilisateur. Les produits et versions affectés sont Okta AD/LDAP DelAuth à partir du 23 juillet 2024, et la vulnérabilité a été résolue le 30 octobre 2024 dans l'environnement de production d'Okta.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La productivité du Royaume-Uni a été « sous-estimée » ! Depuis la crise financière, la croissance a été révisée à la hausse pour atteindre 1,3 %, soit près du double des anciens chiffres.
La nouvelle méthode publiée jeudi par l’Office national des statistiques (ONS) du Royaume-Uni montre que la productivité du pays depuis la crise financière mondiale a été meilleure qu'on ne le pensait auparavant, car les statisticiens ont découvert qu’ils avaient surestimé les heures de travail des citoyens.
KKR, Blackstone et d'autres soumissionnent pour GFL Environmental (GFL.US), une transaction qui pourrait devenir l'une des plus grandes acquisitions à effet de levier de l'année
Cette transaction pourrait devenir l'une des plus grandes acquisitions par effet de levier de l'année.
La proportion des détenteurs de Bitcoin en perte diminue
Prix des cryptos
Plus
