Okta:「52文字以上のユーザー名でログイン認証を 回避できる」重大なセキュリティ脆弱性を修正
Bitget2024/11/02 15:08
原文を表示
Bitgetは、暗号資産、株式、金のワンストップ取引サービスを提供しています。 今すぐ取引しましょう!
新規ユーザー向け6,200 USDT相当のウェルカムパック 新規登録する
2024年10月30日、アイデンティティおよびアクセス管理ソフトウェアのプロバイダーであるOktaは、ウェブサイトの投稿で、AD/LDAP DelAuthのキャッシュキー生成における内部脆弱性が発見されたことを明らかにしました。この生成にはBcryptアルゴリズムが使用されており、userId + username + passwordの結合文字列をハッシュ化しています。特定の条件下では、以前に認証に成功したキャッシュキーを使用して、ユーザー名を提供するだけで認証が可能になる可能性があります。
Oktaによれば、この脆弱性は、キャッシュキーが生成されるたびにユーザー名が52文字以上であることが前提となっています。影響を受ける製品とバージョンは、2024年7月23日時点のOkta AD/LDAP DelAuthであり、この脆弱性は2024年10月30日にOktaの本番環境で解決されました。
0
0
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック
こちらもいかがですか?
更新版 1-休日のショッピングシーズンを前に、Targetは約2,000点の商品価格を引き下げました
路透社•2026/09/29 10:26
アメリカのインフレ要因を分析:関税がピークに達し、エネルギー価格が高止まりする中、2027年には転換点を迎えられるか?
华尔街见闻•2026/09/29 10:25

アストラゼネカから20億ドルのがん治療投資を受けた後、Summitの株価が急騰
路透社•2026/09/29 10:21
あるアドレスは約2,080万ZCを保有しており、現在価値は約31.6万ドルです。
Odaily星球日报•2026/09/29 10:01
暗号資産価格
もっと見るBitcoin
BTC
$84,008.5
+1.37%
Ethereum
ETH
$2,710.8
+2.12%
Tether USDt
USDT
$0.9996
+0.01%
BNB
BNB
$763.38
+0.22%
XRP
XRP
$1.5
+0.86%
USDC
USDC
$1
+0.01%
Solana
SOL
$119.31
+0.66%
TRON
TRX
$0.3353
+0.31%
Zcash
ZEC
$1,419.68
-8.82%
Hyperliquid
HYPE
$88.17
-1.89%
PIの売却方法
BitgetがPIを上場 - BitgetでPIを簡単に売買しよう!
今すぐ取引する
まだBitgetに登録していませんか?Bitget新規ユーザー向けの6,200 USDTウェルカムパック!
今すぐ登録する