Okta: Критическая уязвимость безопасности «Имена пользователей длиной более 52 символов могут обойти аутентификацию при входе» исправлена

Okta: Критическая уязвимость безопасности «Имена пользователей длиной более 52 символов могут обойти аутентификацию при входе» исправлена

Bitget2024/11/02 15:08

Показать оригинал

Bitget предлагает комплексные решения для торговли криптовалютами, акциями и золотом. Торгуйте сейчас!

Приветственный бонус 6,200 USDT для новых пользователей! Зарегистрироваться

2 ноября компания Okta, поставщик программного обеспечения для управления идентификацией и доступом, сообщила в посте на своем веб-сайте, что 30 октября 2024 года была обнаружена внутренняя уязвимость в генерации ключей кэша AD/LDAP DelAuth, для которой используется алгоритм Bcrypt, в котором мы хешируем объединенную строку userId + username + password. При определенных условиях это могло позволить пользователю аутентифицироваться, предоставив только имя пользователя с сохраненным ключом кэша, который ранее был успешно аутентифицирован.

Okta утверждает, что эта уязвимость обусловлена тем, что имя пользователя должно быть равно или превышать 52 символа каждый раз, когда для пользователя генерируется ключ кэша. Затронутые продукты и версии — Okta AD/LDAP DelAuth по состоянию на 23 июля 2024 года, и уязвимость была устранена 30 октября 2024 года в производственной среде Okta.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!

Вам также может понравиться

Чтобы разместить больше HBM на чипе, Nvidia ускоряет внедрение технологии стеклянных подложек

Немецкий производитель оборудования SCHMID сообщил, что сотрудничает с ключевыми компаниями в цепочке поставок Intel, Nvidia, AMD для разработки оборудования по производству стеклянных подложек. Стеклянные подложки могут заменить кремниевые промежуточные слои, повысить плотность упаковки и способность передачи данных, интегрируя больше HBM. Однако процесс металлизации TGV все еще сталкивается с препятствиями, сертификация конечных клиентов не завершена, и для массовой коммерциализации потребуется время.

华尔街见闻•2026/09/25 10:16

Индекс инфляции Банка Японии ускорился, предоставляя основания для дальнейшего повышения ставки

Индикатор, используемый Банком Японии для оценки потенциальной инфляции, в прошлом месяце ускорился, значительно превысив целевой уровень, что дает основания для дальнейшего повышения базовой процентной ставки.

智通财经•2026/09/25 06:51

Индекс инфляции Банка Японии ускорился, предоставляя основания для дальнейшего повышения ставки

Tesla официально объявила о начале массового производства и поставок электрического грузовика Semi, подтвердив цель годового выпуска в 50 тысяч единиц.

Компания Tesla (TSLA.US) объявила о начале массового производства и поставок электрического грузовика Semi.

智通财经•2026/09/25 06:16

Высокая волатильность + торговля в реальном времени: сегодня истекают опционы на сумму 15,6 миллиардов долларов! BTC колеблется в диапазоне от 83 000 до 85 500 — будьте осторожны с возможным одновременным ликвидацией лонгов и шортов.

AiCoin•2026/09/25 06:07