Bitget App

Торгуйте разумнее

Okta исправляет серьезную уязвимость безопасности: имена пользователей длиной более 52 символов могут обойти проверку входа в систему.

Okta исправляет серьезную уязвимость безопасности: имена пользователей длиной более 52 символов могут обойти проверку входа в систему.

Cointime2024/11/02 12:49

Автор:Cointime

Директор по информационной безопасности SlowMist 23pds сообщил, что Okta позволяет любому имени пользователя длиной более 52 символов обойти вход в систему! Согласно объявлению поставщика программного обеспечения для управления идентификацией и доступом Okta, 30 октября была обнаружена внутренняя уязвимость при генерации ключей кэша для AD/LDAP DelAuth. Алгоритм Bcrypt используется для генерации ключа кэша, где мы хэшируем объединенную строку userId + имя пользователя + пароль. При определенных условиях это может позволить пользователю пройти аутентификацию только путем предоставления имени пользователя с сохраненным в кэше ключом от предыдущей успешной аутентификации. Суть этой уязвимости заключается в том, что каждый раз, когда для пользователя генерируется ключ кэша, имя пользователя должно быть равно или превышать 52 символа. Затронутые продукты и версии — Okta AD/LDAP DelAuth по состоянию на 23 июля 2024 г., а уязвимость была устранена в производственных средах Okta 30 октября 2024 г.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

Биткойн удерживается выше $96,000, в то время как инвесторы обращаются к токенам ИИ и DeFi в поисках возможностей для роста

Краткий обзор Биткойн удерживается выше $96,000, так как притоки в ETF подчеркивают растущее доверие институциональных инвесторов к сектору цифровых активов, заявили аналитики. Инвесторы обращаются к крипто-AI и DeFi токенам, таким как HYPE и ai16z, что свидетельствует о переходе к новым трендам за пределами основных криптовалют.

The Block•2024/12/27 15:01

Министр юстиции Черногории подписал экстрадицию До Квона в США

Министр юстиции Черногории одобрил экстрадицию соучредителя Terra До Квона в США. Это произошло после того, как Верховный суд передал решение об экстрадиции министру юстиции вследствие противоречивых решений нижестоящих судов о том, следует ли экстрадировать Квона в Южную Корею или США.

The Block•2024/12/27 15:01