Okta: Kritische Sicherheitslücke „Benutzernamen mit mehr als 52 Zeichen können die Anmeldeauthentifizierung umgehen“ behoben
Am 2. November gab Okta, ein Anbieter von Identitäts- und Zugriffsmanagement-Software, in einem Beitrag auf seiner Website bekannt, dass am 30. Oktober 2024 eine interne Schwachstelle in der AD/LDAP DelAuth-Generierung von Cache-Schlüsseln entdeckt wurde, bei der der Bcrypt-Algorithmus zur Generierung verwendet wird, indem wir die kombinierte Zeichenkette aus userId + Benutzername + Passwort hashen. Unter bestimmten Bedingungen könnte dies einem Benutzer ermöglichen, sich nur durch Angabe des Benutzernamens mit einem gespeicherten Cache-Schlüssel zu authentifizieren, der zuvor erfolgreich authentifiziert wurde.
Okta sagt, dass diese Schwachstelle darauf beruht, dass der Benutzername jedes Mal, wenn ein Cache-Schlüssel für den Benutzer generiert wird, gleich oder größer als 52 Zeichen ist. Betroffene Produkte und Versionen sind Okta AD/LDAP DelAuth ab dem 23. Juli 2024, und die Schwachstelle wurde am 30. Oktober 2024 in Okta's Produktionsumgebung behoben.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Bloom Energy (BE.US) erhält langfristigen Leasingvertrag des Heeres und steigt am ersten Tag im S&P 500 vorbörslich um 3%.
Die Aktie von Bloom Energy Corp. (BE.US) stieg am Montag im vorbörslichen Handel um mehr als 3%, anlässlich ihres ersten Handelstags im S&P 500 Index.
Vorbörslich steigt der Kurs um 7%! Paramount plant, 1.5 Milliarden US-Dollar zu investieren, um die Freigabe in Kalifornien zu erlangen, und das Hindernis für die 81 Milliarden US-Dollar schwere Warner-Fusion könnte beseitigt werden.
Die geplante Fusion zwischen Paramount und Warner Bros Discovery im Wert von 81 Milliarden Dollar sucht eine Einigung mit dem kalifornischen Generalstaatsanwalt. Die vorgeschlagenen Kompromisse umfassen eine Investition von 1,5 Milliarden Dollar in Kalifornien, Vermögenswerte der Produktionsstätten, Filmproduktion sowie die redaktionelle Unabhängigkeit von CNN. Währenddessen würde Paramount im Falle einer Verzögerung der Transaktion täglich etwa 7 Millionen Dollar an „Ticking Fees“ zahlen. Die Vergleichsverhandlungen stehen daher unter Zeitdruck.
Krypto-Preise
Mehr
