Okta исправляет серьезную уязвимость безопасности: имена пользователей длиной более 52 символов могут обойти проверку входа в систему.
Директор по информационной безопасности SlowMist 23pds сообщил, что Okta позволяет любому имени пользователя длиной более 52 символов обойти вход в систему! Согласно объявлению поставщика программного обеспечения для управления идентификацией и доступом Okta, 30 октября была обнаружена внутренняя уязвимость при генерации ключей кэша для AD/LDAP DelAuth. Алгоритм Bcrypt используется для генерации ключа кэша, где мы хэшируем объединенную строку userId + имя пользователя + пароль. При определенных условиях это может позволить пользователю пройти аутентификацию только путем предоставления имени пользователя с сохраненным в кэше ключом от предыдущей успешной аутентификации. Суть этой уязвимости заключается в том, что каждый раз, когда для пользователя генерируется ключ кэша, имя пользователя должно быть равно или превышать 52 символа. Затронутые продукты и версии — Okta AD/LDAP DelAuth по состоянию на 23 июля 2024 г., а уязвимость была устранена в производственных средах Okta 30 октября 2024 г.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Circle запускает протокол для улучшения работы с USDC
Генеральный прокурор Орегона подал в суд на Coinbase спустя несколько месяцев после того, как SEC прекратила дело
Быстрый обзор Генеральный прокурор Орегона Дэн Рэйфилд подал в пятницу "иск по правоприменению законодательства о ценных бумагах" против биржи. С момента вступления президента Дональда Трампа в должность SEC кардинально изменила свой подход к криптовалютам по сравнению с прежней администрацией Байдена.
Главный отмыватель денег в бразильской криптовалютной Понци-схеме на 190 миллионов долларов получил рекордный 128-летний срок
Быстрый обзор Трое мужчин были приговорены к суммарно 170 годам тюремного заключения за отмывание денег для Braiscompany, бразильской Понци-схемы, обманувшей инвесторов на 1,1 миллиарда реалов (190 миллионов долларов). Заказчик Жоэл Феррейра де Соуза получил более 128 лет — один из самых длительных приговоров за финансовые преступления в Бразилии. Основатели схемы были приговорены к суммарно 160 годам в феврале 2024 года и ожидают экстрадиции из Аргентины.
Популярное
ДалееЦены на крипто
Далее
