CVE-2024-9191
Açıklama
Windows için Okta Verify ajanı tarafından sağlanan Okta Device Access özellikleri, ele geçirilmiş bir cihazdaki saldırganların Masaüstü MFA şifresiz girişlerle ilişkili parolaları almasını sağlayan OktaDeviceAccessPipe'a erişim imkanı tanımaktadır. Güvenlik açığı, rutin sızma testleri aracılığıyla keşfedilmiştir. Not: Bu güvenlik açığının ön koşulu, kullanıcının Okta Device Access şifresiz özelliğini kullanıyor olmasıdır. Şifresiz özelliği kullanmayan Okta Device Access kullanıcıları etkilenmemektedir; ayrıca yalnızca Windows dışındaki platformlarda Okta Verify kullanan veya yalnızca FastPass kullanan müşteriler etkilenmemektedir.
Nasıl düzeltilir
- okta verify5.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| okta verify | 5.0.2 ≤ v < 5.3.3 | 5.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.