Okta修复严重安全漏洞：52字符以上用户名可绕过登录验证

慢雾首席信息安全官 23pds 发文称，Okta 允许任何超过 52 个字符的用户名绕过登录！另据身份和访问管理软件提供商 Okta 公告称，10 月 30 日，在为 AD/LDAP DelAuth 生成缓存密钥时内部发现了一个漏洞。 Bcrypt 算法用于生成缓存密钥，其中我们对 userId + 用户名 + 密码的组合字符串进行哈希处理。在特定条件下，这可以允许用户仅通过向用户名提供先前成功身份验证的存储的缓存密钥来进行身份验证。 此漏洞的前提是每次为用户生成缓存密钥时，用户名必须等于或超过 52 个字符。受影响的产品和版本是截至 2024 年 7 月 23 日的 Okta AD/LDAP DelAuth，该漏洞已于 2024 年 10 月 30 日在 Okta 的生产环境中得到解决。

本文标签：

声明：本文由代码号注册/游客用户【澜漪】供稿发布，本站不对用户发布的Okta修复严重安全漏洞：52字符以上用户名可绕过登录验证信息内容原创度和真实性等负责。如内容侵犯您的版权或其他权益，请留言并加以说明。站长审查之后若情况属实会及时为您删除。

很赞哦！ ()