Okta: Vulnerabilidad de Seguridad Crítica "Nombres de Usuario de Más de 52 Caracteres Pueden Eludir la Autenticación de Inicio de Sesión" Corregida
El 2 de noviembre, Okta, un proveedor de software de gestión de identidades y accesos, reveló en una publicación en su sitio web que el 30 de octubre de 2024 se descubrió una vulnerabilidad interna en la generación de claves de caché AD/LDAP DelAuth, que utiliza el algoritmo Bcrypt para generar, en la cual se realiza un hash de la cadena combinada de userId + nombre de usuario + contraseña. Bajo ciertas condiciones, esto podría permitir a un usuario autenticarse solo proporcionando el nombre de usuario con una clave de caché almacenada que fue autenticada previamente con éxito.
Okta dice que esta vulnerabilidad se basa en que el nombre de usuario sea igual o mayor a 52 caracteres cada vez que se genera una clave de caché para el usuario. Los productos y versiones afectados son Okta AD/LDAP DelAuth a partir del 23 de julio de 2024, y la vulnerabilidad se resolvió el 30 de octubre de 2024 en el entorno de producción de Okta.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El PIB del Reino Unido fue revisado al alza en el segundo trimestre, alcanzando el mayor crecimiento entre el G7 en la primera mitad del año: un balance de resultados previo a la subida de tasas, presentado antes del presupuesto.
Se ha elevado la previsión de crecimiento económico del Reino Unido para la primera mitad del año, superando a los demás miembros del G7.
El mercado espera el PCE, los futuros de acciones estadounidenses suben, el rendimiento de los bonos del Tesoro a 10 años baja levemente, el Brent cae un 1% y el oro supera los 4200.
Los futuros del Dow Jones suben un 0,5%, los del S&P 500 avanzan un 0,3% y los del Nasdaq 100 aumentan un 0,2%. El rendimiento del bono estadounidense a 10 años retrocede ligeramente hasta el 5,21%. El Brent cae un 1,0% en el día, cotizando a 95,18 dólares por barril. El oro al contado supera los 4.200 dólares por onza, registrando una subida diaria del 0,44%.
Precios de las criptos
Más
