Okta: Krytyczna luka w zabezpieczeniach „Nazwy użytkowników o długości 52+ znaków mogą ominąć uwierzytelnianie logowania” naprawiona
2 listopada firma Okta, dostawca oprogramowania do zarządzania tożsamością i dostępem, ujawniła w poście na swojej stronie internetowej, że 30 października 2024 roku odkryto wewnętrzną podatność w generowaniu kluczy pamięci podręcznej AD/LDAP DelAuth, do której używany jest algorytm Bcrypt, w którym haszujemy połączony ciąg userId + username + password. W pewnych warunkach mogło to pozwolić użytkownikowi na uwierzytelnienie się jedynie poprzez podanie nazwy użytkownika z przechowywanym kluczem pamięci podręcznej, który wcześniej został pomyślnie uwierzytelniony.
Okta twierdzi, że ta podatność opiera się na tym, że nazwa użytkownika jest równa lub większa niż 52 znaki za każdym razem, gdy generowany jest klucz pamięci podręcznej dla użytkownika. Dotknięte produkty i wersje to Okta AD/LDAP DelAuth od 23 lipca 2024 roku, a podatność została rozwiązana 30 października 2024 roku w środowisku produkcyjnym Okta.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
TRUMP wzrósł o prawie 8% w ciągu 24 godzin, a jego kapitalizacja rynkowa wzrosła do 2,037 miliardów dolarów.
Electra Therapeutics (ETRA.US) złożyła wniosek o IPO na rynku amerykańskim, wykorzystując gorący trend biotechnologiczny, aby przyspieszyć rozwój nowych leków przeciw chorobom autoimmunologicznym i nowotworom.
Electra Therapeutics Inc. oficjalnie złożyła wniosek o pierwszą ofertę publiczną (IPO), chcąc wykorzystać silne wyniki IPO w sektorze biotechnologii w tym roku, aby zebrać fundusze na swoją linię leków na choroby immunologiczne i nowotworowe znajdujących się w fazie klinicznej.
Blue Owl (OWL.US) połączył siły z PIMCO, aby dostosować finansowanie GPU o wartości 2.4 miliarda dolarów dla IREN (IREN.US)
Inwestycja o wartości 2.4 billionów dolarów, prowadzona przez fundusz należący do Blue Owl Capital Inc., została zatwierdzona. Środki zostaną przekazane dostawcy usług cloud computing, IREN Ltd., aby zakupić Blackwell Ultra GPU od Nvidia, wspierając budowę kampusu centrum danych w Kanadzie.
Ceny krypto
Więcej
