Okta:「52文字以上のユーザー名でログイン認証を回避できる」重大なセキュリティ脆弱性を修正
オリジナルを見る
Bitget2024/11/02 15:08
2024年10月30日、アイデンティティおよびアクセス管理ソフトウェアのプロバイダーであるOktaは、ウェブサイトの投稿で、AD/LDAP DelAuthのキャッシュキー生成における内部脆弱性が発見されたことを明らかにしました。この生成にはBcryptアルゴリズムが使用されており、userId + username + passwordの結合文字列をハッシュ化しています。特定の条件下では、以前に認証に成功したキャッシュキーを使用して、ユーザー名を提供するだけで認証が可能になる可能性があります。
Oktaによれば、この脆弱性は、キャッシュキーが生成されるたびにユーザー名が52文字以上であることが前提となっています。影響を受ける製品とバージョンは、2024年7月23日時点のOkta AD/LDAP DelAuthであり、この脆弱性は2024年10月30日にOktaの本番環境で解決されました。
0
0
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック
こちらもいかがですか?
ネットワーク全体のビットコイン契約保有総額が600億米ドルを下回り、ピーク時から11.89%減少
Bitget•2024/12/22 08:53
ラーク・デイビス:現在の調整は「ブルマーケットの終わり」ではなく、市場にはまだ多くの燃料が残っている
Bitget•2024/12/22 08:00
ai16zの創設者が、プロジェクトの構造とさまざまなエンティティ間の関係を説明する記事を公開
Bitget•2024/12/22 07:04
Santiment: 市場のさらなる下落により、BTC投資のセンチメントが年内で最低点に達した
Bitget•2024/12/22 07:03
トレンド
もっと見る暗号資産価格
もっと見るBitcoin
BTC
$97,014.01
-1.57%
Ethereum
ETH
$3,392.72
-2.58%
Tether USDt
USDT
$0.9993
-0.07%
XRP
XRP
$2.27
-1.98%
BNB
BNB
$667.96
-1.98%
Solana
SOL
$186.34
-4.45%
Dogecoin
DOGE
$0.3208
-5.18%
USDC
USDC
$1.0000
-0.02%
Cardano
ADA
$0.9157
-5.93%
TRON
TRX
$0.2485
-1.44%
Bitgetプレマーケット
ME、TOMA、OGC、USUALなどを上場前に売買しましょう。
今すぐ取引する
まだBitgetに登録していませんか?Bitget新規ユーザー向けの6,200 USDTウェルカムパック!
今すぐ登録する