Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
"Nawet mając pieniądze, nie możesz kupić!" Nierównowaga podaży i popytu się nasila, a indium fosfor wywołuje największą w historii falę podwyżek cen.
Wybuch zapotrzebowania na moc obliczeniową AI napędza poważny niedobór podkładów i warstw epitaksjalnych na bazie fosforku indu (InP), co sprawia, że w czwartym kwartale ceny wzrosną o ponad 10%, osiągając największy jednorazowy wzrost w historii, a ceny rosły już przez kilka kolejnych rund. Wąskie gardła produkcyjne podkładów na wyższym szczeblu nie mogą zostać szybko przezwyciężone, dlatego krótkoterminowa nierównowaga między podażą a popytem jest trudna do rozwiązania. Dostawcy przyznają wprost, że nawet jeśli ktoś jest gotów zapłacić więcej, towar może być nadal niedostępny.
Brian Armstrong twierdzi, że Bitcoin stanie się globalną walutą rezerwową
Ceny krypto
Więcej
