Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
General Motors (GM.US) anuluje długoterminową umowę na dostawy amerykańskich magnesów ziem rzadkich, dostawca rozpoczyna arbitraż
General Motors (GM.US) anulował długoterminową umowę dostaw z amerykańskim producentem rzadkich ziemnych magnesów trwałych, a obie strony obecnie prowadzą arbitraż.
Firma biotechnologiczna specjalizująca się w alergiach i chorobach autoimmunologicznych, Lycia Therapeutics (LYCA.US), debiutuje dziś wieczorem na Nasdaq! Cena IPO ustalona na 18 dolarów za akcję, planowane pozyskanie 317.5 milionów dolarów
Lycia wyemituje 17,64 milionów akcji po cenie 18 dolarów za akcję, aby zebrać 317,5 miliona dolarów.
Citi patrzy optymistycznie na Palantir (PLTR.US): podwójny napęd działalności rządowej i komercyjnej w USA daje szansę na ponowne przekroczenie prognoz przychodów w Q3
Citi utrzymuje rekomendację „kupuj” dla Palantir i podnosi cenę docelową z 245 USD do 250 USD.
Ceny krypto
Więcej
