Okta: Kerentanan Keamanan Kritis "Nama Pengguna Lebih dari 52 Karakter Dapat Melewati Autentikasi Login" Telah Diperbaiki
Pada tanggal 2 November, Okta, penyedia perangkat lunak manajemen identitas dan akses, mengungkapkan dalam sebuah posting di situs webnya bahwa pada tanggal 30 Oktober 2024, ditemukan kerentanan internal dalam pembuatan kunci cache AD/LDAP DelAuth, yang menggunakan algoritma Bcrypt untuk menghasilkan, di mana kami melakukan hash pada gabungan string userId + username + password. Dalam kondisi tertentu, ini dapat memungkinkan pengguna untuk mengautentikasi hanya dengan memberikan nama pengguna dengan kunci cache yang disimpan yang sebelumnya berhasil diautentikasi.
Okta mengatakan bahwa kerentanan ini bergantung pada nama pengguna yang sama dengan atau lebih dari 52 karakter setiap kali kunci cache dihasilkan untuk pengguna. Produk dan versi yang terpengaruh adalah Okta AD/LDAP DelAuth per 23 Juli 2024, dan kerentanan ini telah diselesaikan pada 30 Oktober 2024 di lingkungan produksi Okta.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Setelah mengalami fluktuasi selama sebulan, apakah hari ini akan terjadi pemilihan arah?
Biaya layanan dan harga listrik sama-sama meningkat, inflasi Prancis pada bulan Juli secara tak terduga melonjak menjadi 2,4%, ekspektasi kenaikan suku bunga ECB pada bulan September terus meningkat
Didorong oleh lonjakan harga energi dan percepatan kenaikan biaya sektor jasa, tingkat inflasi Prancis pada bulan Juli melonjak tajam secara tak terduga, tidak hanya jauh melampaui ekspektasi pasar, tetapi juga membuat kemungkinan kenaikan suku bunga lebih lanjut oleh European Central Bank pada bulan September semakin jelas.
Pendapatan Canada Goose di wilayah Tiongkok Timur meningkat sebesar 44%, pasar Asia Pasifik melampaui Amerika Utara
Pertumbuhan Canada Goose kembali berfokus pada pasar Tiongkok. Pada 30 Juli, Canada Goose mengumumkan hasil kinerja kuartal pertama tahun fiskal 2027 yang berakhir pada 28 Juni...
Shell (SHEL.US) berencana menjual aset di Siprus hingga 720 juta dolar, fokus pada bisnis gas alam cair
Shell mengumumkan pada hari Jumat bahwa mereka telah sepakat untuk menjual anak perusahaannya, BG Cyprus, kepada grup minyak dan gas Hungaria MOL Group, dengan nilai transaksi hingga 720 juta dolar AS.
Harga kripto
Lainnya
