Okta: Kerentanan Keamanan Kritis "Nama Pengguna Lebih dari 52 Karakter Dapat Melewati Autentikasi Login" Telah Diperbaiki
Pada tanggal 2 November, Okta, penyedia perangkat lunak manajemen identitas dan akses, mengungkapkan dalam sebuah posting di situs webnya bahwa pada tanggal 30 Oktober 2024, ditemukan kerentanan internal dalam pembuatan kunci cache AD/LDAP DelAuth, yang menggunakan algoritma Bcrypt untuk menghasilkan, di mana kami melakukan hash pada gabungan string userId + username + password. Dalam kondisi tertentu, ini dapat memungkinkan pengguna untuk mengautentikasi hanya dengan memberikan nama pengguna dengan kunci cache yang disimpan yang sebelumnya berhasil diautentikasi.
Okta mengatakan bahwa kerentanan ini bergantung pada nama pengguna yang sama dengan atau lebih dari 52 karakter setiap kali kunci cache dihasilkan untuk pengguna. Produk dan versi yang terpengaruh adalah Okta AD/LDAP DelAuth per 23 Juli 2024, dan kerentanan ini telah diselesaikan pada 30 Oktober 2024 di lingkungan produksi Okta.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Risiko anggaran dan pemilu di Prancis menekan, euro mencatat kinerja bulanan terburuk dalam lebih dari satu tahun, hedge fund meningkatkan taruhan short.
Seiring meningkatnya risiko politik dan fiskal di Prancis, hedge fund secara besar-besaran membeli opsi dan bertaruh pada penurunan nilai tukar euro terhadap dolar AS untuk mendapatkan keuntungan.
Modal asing mempercepat penarikan, pasar saham India menghadapi "penurunan beruntun terburuk dalam dua puluh lima tahun"!
Penjualan saham India oleh investor asing semakin cepat—pada hari Rabu, penjualan bersih satu hari mencapai sekitar 1,06 miliar dolar AS, naik signifikan dibandingkan rata-rata harian selama lima hari sebelumnya sekitar 720 juta dolar AS. Sejak awal tahun, penjualan bersih kumulatif telah mencapai 27,8 miliar dolar AS, mencetak rekor tertinggi dalam sejarah. Sementara itu, jika Nifty 50 dan Sensex mencatat penurunan mingguan minggu ini, maka akan menandai tren penurunan mingguan terlama dalam 25 tahun terakhir. Libur pasar pada Jumat semakin memicu kehati-hatian investor, dan pasar menghadapi tekanan penyesuaian posisi tertentu saat pembukaan minggu depan.
Pasar Crypto Hari Ini｜Berita + Level Support & Resistance BTC/ETH/SOL
Harga kripto
Lainnya
