Okta : Vulnérabilit é de sécurité critique "Les noms d'utilisateur de plus de 52 caractères peuvent contourner l'authentification de connexion" corrigée
Le 2 novembre, Okta, un fournisseur de logiciels de gestion des identités et des accès, a révélé dans un post sur son site web que le 30 octobre 2024, une vulnérabilité interne a été découverte dans la génération de clés de cache AD/LDAP DelAuth, pour laquelle l'algorithme Bcrypt est utilisé pour générer, dans laquelle nous hachons la chaîne combinée de userId + nom d'utilisateur + mot de passe. Dans certaines conditions, cela pourrait permettre à un utilisateur de s'authentifier uniquement en fournissant le nom d'utilisateur avec une clé de cache stockée qui a été précédemment authentifiée avec succès.
Okta indique que cette vulnérabilité est conditionnée par le fait que le nom d'utilisateur soit égal ou supérieur à 52 caractères chaque fois qu'une clé de cache est générée pour l'utilisateur. Les produits et versions affectés sont Okta AD/LDAP DelAuth à partir du 23 juillet 2024, et la vulnérabilité a été résolue le 30 octobre 2024 dans l'environnement de production d'Okta.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
“Même avec de l’argent, on ne peut pas en acheter” ! Le déséquilibre entre l’offre et la demande s’aggrave, le phosphure d’indium connaît la plus forte hausse de prix de son histoire
L’explosion de la demande en puissance de calcul liée à l’IA provoque une pénurie sévère de substrats et de tranches épitaxiées à base d’Indium Phosphide (InP), avec une hausse des prix supérieure à 10% prévue au quatrième trimestre, enregistrant ainsi la plus forte augmentation ponctuelle de l’histoire, alors que les prix ont déjà subi plusieurs relèvements consécutifs. Le goulot d’étranglement de la capacité de production des substrats en amont ne peut pas être résolu rapidement, rendant le déséquilibre offre-demande difficile à corriger à court terme. Les fournisseurs expliquent que même en acceptant d’augmenter les prix, il n’est pas garanti de pouvoir obtenir les marchandises.
Brian Armstrong déclare que Bitcoin deviendra la monnaie de réserve mondiale
Prix des cryptos
Plus
