Okta: Виправлено критичну вразливість безпеки "Імена користувачів довжиною понад 52 символи можуть обійти автентифікацію при вході"
2 листопада компанія Okta, постачальник програмного забезпечення для управління ідентифікацією та доступом, повідомила в публікації на своєму веб-сайті, що 30 жовтня 2024 року було виявлено внутрішню вразливість у генерації ключів кешу AD/LDAP DelAuth, для якої використовується алгоритм Bcrypt, де ми хешуємо об'єднаний рядок userId + username + password. За певних умов це може дозволити користувачу аутентифікуватися, лише надавши ім'я користувача з збереженим ключем кешу, який раніше був успішно аутентифікований.
Okta зазначає, що ця вразливість залежить від того, що ім'я користувача дорівнює або перевищує 52 символи кожного разу, коли генерується ключ кешу для користувача. Постраждалі продукти та версії - Okta AD/LDAP DelAuth станом на 23 липня 2024 року, а вразливість була усунена 30 жовтня 2024 року в виробничому середовищі Okta.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
1inch блокує адреси, пов'язані з атакуючим на біржу, але токен 1INCH неможливо заморозити
Північна Корея несе відповідальність за хакерську атаку на біржу на суму 6 мільярдів доларів
Adidas встановив рекордний дохід у третьому кварталі, зростання у Великому Китаї на 13% вказує на сигнал розширення каналів
Adidas продовжує зростання на китайському ринку, де партнери з каналів демонструють сильнішу зацікавленість у розширенні своїх магазинів. 29 жовтня, Adidas опублікував...
Банк Японії залишив базову процентну ставку на рівні 1.25% без змін, попередив про зростання ризику перевищення інфляції та підтримав поступову стратегію підвищення ставок.
Японський центральний банк у своїй заяві зазначив, що базова інфляція досягла рівня, який відповідає цільовому показнику цін, і очікується, що вона залишиться на цьому рівні. Середньо- та довгострокові інфляційні очікування зберігаються на рівні близько 2%. Також підкреслено необхідність особливої уваги до ризиків того, що інфляція може підвищитися і стати реальністю.
Ціни на криптовалюти
Більше
