Okta: Виправлено критичну вразливість безпеки "Імена користувачів довжиною понад 52 символи можуть обійти автентифікацію при вході"

Okta: Виправлено критичну вразливість безпеки "Імена користувачів довжиною понад 52 символи можуть обійти автентифікацію при вході"

Bitget2024/11/02 15:08

Переглянути оригінал

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

2 листопада компанія Okta, постачальник програмного забезпечення для управління ідентифікацією та доступом, повідомила в публікації на своєму веб-сайті, що 30 жовтня 2024 року було виявлено внутрішню вразливість у генерації ключів кешу AD/LDAP DelAuth, для якої використовується алгоритм Bcrypt, де ми хешуємо об'єднаний рядок userId + username + password. За певних умов це може дозволити користувачу аутентифікуватися, лише надавши ім'я користувача з збереженим ключем кешу, який раніше був успішно аутентифікований.

Okta зазначає, що ця вразливість залежить від того, що ім'я користувача дорівнює або перевищує 52 символи кожного разу, коли генерується ключ кешу для користувача. Постраждалі продукти та версії - Okta AD/LDAP DelAuth станом на 23 липня 2024 року, а вразливість була усунена 30 жовтня 2024 року в виробничому середовищі Okta.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Гурман пророкує iPhone Duo: перший складаний може стати галузевим стандартом, складаний пристрій Apple (AAPL.US) може спричинити десятирічний цикл оновлення пристроїв.

Відомий фінансовий журналіст Марк Гурман заявив, що перший складний iPhone від Apple має потенціал перетворити експериментальну категорію складних телефонів на галузевий стандарт. За його словами, пристрій під назвою iPhone Duo є одним із найвпливовіших продуктів Apple, поступаючись лише iMac, iPod, iPad та Apple Watch.

智通财经•2026/09/13 23:31

Гурман пророкує iPhone Duo: перший складаний може стати галузевим стандартом, складаний пристрій Apple (AAPL.US) може спричинити десятирічний цикл оновлення пристроїв.

Прив'язка до Nasdaq! Anthropic прагне провести рекордне IPO з метою залучити капітал, який може зрівнятися зі SpaceX

За словами поінформованих осіб, Anthropic PBC обрала Nasdaq як місце для свого лістингу, потенційне IPO може стати рекордним за всю історію.

智通财经•2026/09/13 23:21

Прив'язка до Nasdaq! Anthropic прагне провести рекордне IPO з метою залучити капітал, який може зрівнятися зі SpaceX

JPMorgan: Tesla (TSLA.US) Robotaxi може принести дохід 320 billions доларів у 2035 році, з яких майже 98% походить від власного автопарку

Аналітик JPMorgan Rajat Gupta минулого тижня опублікував дослідження, у якому прогнозує, що до 2035 року дохід Tesla від Robotaxi складе близько 320 мільярдів доларів, із яких майже 314 мільярдів доларів надходитимуть від автопарку, яким володіє та керує сама Tesla, а не від «Tesla Network», якою володіють власники авто.

智通财经•2026/09/13 22:56