Okta : Vulnérabilité de sécurité critique "Les noms d'utilisateur de plus de 52 caractères peuvent contourner l'authentification de connexion" corrigée

Bitget2024/11/02 15:08

Afficher le texte d'origine

Bitget propose un service de trading tout-en-un de cryptomonnaies, d'actions et d'or. Tradez dès maintenant !

Pack cadeau de 6200 USDT pour les nouveaux utilisateurs ! Inscrivez-vous dès maintenant !

Le 2 novembre, Okta, un fournisseur de logiciels de gestion des identités et des accès, a révélé dans un post sur son site web que le 30 octobre 2024, une vulnérabilité interne a été découverte dans la génération de clés de cache AD/LDAP DelAuth, pour laquelle l'algorithme Bcrypt est utilisé pour générer, dans laquelle nous hachons la chaîne combinée de userId + nom d'utilisateur + mot de passe. Dans certaines conditions, cela pourrait permettre à un utilisateur de s'authentifier uniquement en fournissant le nom d'utilisateur avec une clé de cache stockée qui a été précédemment authentifiée avec succès.

Okta indique que cette vulnérabilité est conditionnée par le fait que le nom d'utilisateur soit égal ou supérieur à 52 caractères chaque fois qu'une clé de cache est générée pour l'utilisateur. Les produits et versions affectés sont Okta AD/LDAP DelAuth à partir du 23 juillet 2024, et la vulnérabilité a été résolue le 30 octobre 2024 dans l'environnement de production d'Okta.

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens

Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.

Bloquez maintenant !

Vous pourriez également aimer

Goldman Sachs commente les résultats du troisième trimestre d'AMD (AMD.US) : Les performances des CPU et GPU pour centres de données sont solides, avec une visibilité claire sur la croissance jusqu’en 2027.

Goldman Sachs a publié un rapport de recherche maintenant la note « acheter » sur AMD (AMD.US), avec un objectif de prix à 12 mois fixé à 675 dollars.

智通财经•2026/11/04 03:53

Le recul du dollar soutient le prix de l'or, le gold au comptant maintient une tendance de consolidation en attendant un catalyseur directionnel.

汇通财经•2026/11/04 03:03

L’enregistreur caché dans le rouleau de papier toilette révèle les problèmes de sécurité accumulés depuis des années chez OpenAI

MEnews•2026/11/04 02:57

ABBV (ABBV.US) étend ses installations de recherche et développement à Oxford, au Royaume-Uni, misant sur l'innovation des médicaments en immunologie, neurosciences et oncologie.

AbbVie a déclaré mercredi qu’elle avait étendu ses installations de recherche et développement à Oxford, au Royaume-Uni, dans le cadre d’un programme d’investissement de plus de 120 millions de livres sterling (environ 161 millions de dollars).

智通财经•2026/11/04 02:51