Okta:「52文字以上のユーザー名でログイン認証を回避できる」重大なセキュリティ脆弱性を修正
オリジナルを見る
Bitget2024/11/02 15:08
2024年10月30日、アイデンティティおよびアクセス管理ソフトウェアのプロバイダーであるOktaは、ウェブサイトの投稿で、AD/LDAP DelAuthのキャッシュキー生成における内部脆弱性が発見されたことを明らかにしました。この生成にはBcryptアルゴリズムが使用されており、userId + username + passwordの結合文字列をハッシュ化しています。特定の条件下では、以前に認証に成功したキャッシュキーを使用して、ユーザー名を提供するだけで認証が可能になる可能性があります。
Oktaによれば、この脆弱性は、キャッシュキーが生成されるたびにユーザー名が52文字以上であることが前提となっています。影響を受ける製品とバージョンは、2024年7月23日時点のOkta AD/LDAP DelAuthであり、この脆弱性は2024年10月30日にOktaの本番環境で解決されました。
0
0
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック
こちらもいかがですか?
BTCが98,000ドルを突破、日中で2.29%上昇
Bitget•2025/02/12 22:51
ETHが2,700ドルを突破、日中で3.73%上昇
Bitget•2025/02/12 22:49
ビットコインが97,000ドルを突破
Bitget•2025/02/12 22:39
Bitwise: 機関投資家の強気姿勢が正しいと考え、今トレントを購入することは長期的に大きな利益をもたらす可能性があると述べる
Bitget•2025/02/12 22:31
暗号資産価格
もっと見る![Bitcoin](https://img.bgstatic.com/multiLang/coinPriceLogo/bitcoin.png)
Bitcoin
BTC
$97,650
+1.72%
![Ethereum](https://img.bgstatic.com/multiLang/coinPriceLogo/ethereum.png)
Ethereum
ETH
$2,723.69
+4.47%
![XRP](https://img.bgstatic.com/multiLang/coinPriceLogo/ripple.png)
XRP
XRP
$2.46
+2.02%
![Tether USDt](https://img.bgstatic.com/multiLang/coinPriceLogo/0208496be4e524857e33ae425e12d4751710262904978.png)
Tether USDt
USDT
$1
+0.04%
![BNB](https://img.bgstatic.com/multiLang/coinPriceLogo/binance.png)
BNB
BNB
$696.76
+8.67%
![Solana](https://img.bgstatic.com/multiLang/coinPriceLogo/solana.png)
Solana
SOL
$195.59
-0.96%
![USDC](https://img.bgstatic.com/multiLang/coinPriceLogo/usdc.png)
USDC
USDC
$1
+0.04%
![Dogecoin](https://img.bgstatic.com/multiLang/coinPriceLogo/dogecoin.png)
Dogecoin
DOGE
$0.2633
+4.18%
![Cardano](https://img.bgstatic.com/multiLang/coinPriceLogo/cardano.png)
Cardano
ADA
$0.7923
+1.71%
![TRON](https://img.bgstatic.com/multiLang/coinPriceLogo/tron.png)
TRON
TRX
$0.2422
+0.62%
Bitgetプレマーケット
PLUME、J などを上場前に売買しましょう。
今すぐ取引する
まだBitgetに登録していませんか?Bitget新規ユーザー向けの6,200 USDTウェルカムパック!
今すぐ登録する