Okta：「52文字以上のユーザー名でログイン認証を 回避できる」重大なセキュリティ脆弱性を修正
2024年10月30日、アイデンティティおよびアクセス管理ソフトウェアのプロバイダーであるOktaは、ウェブサイトの投稿で、AD/LDAP DelAuthのキャッシュキー生成における内部脆弱性が発見されたことを明らかにしました。この生成にはBcryptアルゴリズムが使用されており、userId + username + passwordの結合文字列をハッシュ化しています。特定の条件下では、以前に認証に成功したキャッシュキーを使用して、ユーザー名を提供するだけで認証が可能になる可能性があります。
Oktaによれば、この脆弱性は、キャッシュキーが生成されるたびにユーザー名が52文字以上であることが前提となっています。影響を受ける製品とバージョンは、2024年7月23日時点のOkta AD/LDAP DelAuthであり、この脆弱性は2024年10月30日にOktaの本番環境で解決されました。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
Neurocrineの株価が上昇、同社が運動障害治療薬の2026年の売上予測を上方修正
AI投資リターンへの懸念が引き続き拡大中！NASDAQ100指数は年内3度目の調整局面入り、10月の高値から10%以上下落
ウォール街がテクノロジー大手による巨額なAI投資のリターンに対する懸念を強めている中、ナスダック100指数は月曜日、再びテクニカルリトリートに陥りました。
ON Semiconductor（ON.US）の第3四半期業績と第4四半期ガイダンスは予想を上回り、2030年のAIデータセンター収入目標を30億ドル以上に引き上げました
オン・セミコンダクター（安森美）は、11月2日（月）の米国株式市場の取引終了後に2026年第3四半期の業績を発表しました。
アップル（AAPL.US）の第4四半期の収益とiPhone売上高が過去最高を記録し、グレーター・チャイナ地域が懸念材料となっている
Apple（AAPL.US）は、月曜日の米国株式市場が閉鎖した後に決算発表を行いました。
暗号資産価格
もっと見る
