Okta が深刻なセキュリティ脆弱性を修正: 52 文字を超えるユーザー名はログイン検証をバイパスできる
cointime-jp-flash2024/11/02 12:48
著者:cointime-jp-flash
SlowMist 最高情報セキュリティ責任者の 23pds は、Okta では 52 文字を超えるユーザー名でログインをバイパスできると投稿しました。 ID およびアクセス管理ソフトウェア プロバイダーである Okta の発表によると、10 月 30 日に AD/LDAP DelAuth のキャッシュ キーを生成する際に内部的に脆弱性が発見されました。 Bcrypt アルゴリズムはキャッシュ キーの生成に使用され、ユーザー ID、ユーザー名、パスワードを組み合わせた文字列をハッシュします。これにより、特定の条件下では、以前に成功した認証で保存されたキャッシュされたキーをユーザー名に提供することによってのみユーザーが認証できるようになります。 この脆弱性の前提条件は、ユーザーのキャッシュ キーが生成されるたびにユーザー名が 52 文字以上でなければならないということです。影響を受ける製品とバージョンは、2024 年 7 月 23 日時点で Okta AD/LDAP DelAuth であり、脆弱性は Okta の実稼働環境で 2024 年 10 月 30 日に解決されました。
0
0
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR！エアドロップを継続的に獲得しましょう！
今すぐロック
こちらもいかがですか？
ブラジルの上場企業Meliuzはビットコイン準備戦略の拡大を提案
cointime-jp-flash•2025/04/15 10:00
KiloEx: ハッカーに10%のホワイトハット報奨金を提供する用意あり
cointime-jp-flash•2025/04/15 10:00
バイナンスウォレットとYZiラボ支援のKiloEx、700万ドルのハッキング被害
Beincrypto•2025/04/15 09:01
MANTRAのテクニカルチャート＝テラLUNA崩壊より悪化
Beincrypto•2025/04/15 09:01
暗号資産価格
もっと見る
Bitcoin
BTC
$85,710.91
+1.31%
Ethereum
ETH
$1,636.16
-1.57%
Tether USDt
USDT
$0.9999
+0.04%
XRP
XRP
$2.16
+0.89%
BNB
BNB
$588.94
-0.19%
Solana
SOL
$132.48
-0.59%
USDC
USDC
$1.0000
+0.03%
Dogecoin
DOGE
$0.1600
-2.71%
TRON
TRX
$0.2487
-3.23%
Cardano
ADA
$0.6405
-0.29%
PIの売却方法
BitgetがPIを上場 - BitgetでPIを簡単に売買しよう！
今すぐ取引する
まだBitgetに登録していませんか？Bitget新規ユーザー向けの6,200 USDTウェルカムパック！
今すぐ登録する