Okta : Vulnérabilit é de sécurité critique "Les noms d'utilisateur de plus de 52 caractères peuvent contourner l'authentification de connexion" corrigée
Le 2 novembre, Okta, un fournisseur de logiciels de gestion des identités et des accès, a révélé dans un post sur son site web que le 30 octobre 2024, une vulnérabilité interne a été découverte dans la génération de clés de cache AD/LDAP DelAuth, pour laquelle l'algorithme Bcrypt est utilisé pour générer, dans laquelle nous hachons la chaîne combinée de userId + nom d'utilisateur + mot de passe. Dans certaines conditions, cela pourrait permettre à un utilisateur de s'authentifier uniquement en fournissant le nom d'utilisateur avec une clé de cache stockée qui a été précédemment authentifiée avec succès.
Okta indique que cette vulnérabilité est conditionnée par le fait que le nom d'utilisateur soit égal ou supérieur à 52 caractères chaque fois qu'une clé de cache est générée pour l'utilisateur. Les produits et versions affectés sont Okta AD/LDAP DelAuth à partir du 23 juillet 2024, et la vulnérabilité a été résolue le 30 octobre 2024 dans l'environnement de production d'Okta.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Pour la première fois depuis 2017 ! La demande de produits de luxe est en berne, LVMH quitte le top 10 des capitalisations boursières européennes
LVMH était autrefois l’action la plus valorisée d’Europe, mais elle est sortie du top 10 en raison du ralentissement du secteur du luxe.
La bataille pour le partage des dividendes de l’IA chez Micron (MU.US) s’intensifie ? Un syndicat taïwanais menace de faire grève, l’approvisionnement en HBM pourrait être mis en alerte.
Un syndicat taïwanais représentant les employés de Micron Technology (MU.US) a averti mardi que la société américaine de fabrication de puces mémoire pourrait se diriger vers une grève, à moins qu’elle n’accepte d’établir un système permanent de partage des bénéfices.
Le principal centre mondial d’exportation de minerai de fer reste confronté à des tensions salariales ! Les travailleurs du port de Hedland chez BHP vont demander un arbitrage concernant le litige sur la convention salariale.
Le syndicat unifié du port de BHP, représentant les travailleurs des installations portuaires de BHP à Port Hedland en Australie, a déclaré mardi que les employés allaient demander un arbitrage après que les deux parties n’aient pas réussi à parvenir à un accord sur les termes d’un nouveau contrat salarial.
GSK renforce sa pipeline en oncologie : acquisition pouvant atteindre 750 millions de dollars pour trois TCE trispecifiques d’Enmou Biotech ciblant le myélome multiple
GlaxoSmithKline a annoncé mardi avoir conclu un accord avec la société chinoise de biotechnologie Ensyn Bio, selon lequel elle acquerra les droits mondiaux d’un connecteur à cellules T trispecifique (TCE) développé par cette dernière, pour un montant total maximal de 750 millions de dollars.
Prix des cryptos
Plus
