3809游略网 > 科技 >微软承认Azure存在开放授权漏洞

微软承认Azure存在开放授权漏洞

微软承认Azure存在开放授权漏洞

近日,微软承认其旗下Azure云服务中存在开放授权(OAuth)漏洞。黑客可以利用该漏洞,使用他人的Azure账号登录第三方网站。这一漏洞已被安全软件公司Descope研究人员命名为“nOAuth”,并表示存在于Azure云服务的Active Directory中。

黑客要实施攻击,只需创建一个具有管理员权限的Azure账号,并将该账号的电子邮件地址修改为他人的电子邮件地址,然后利用“使用Microsoft登录”,即可使用他人的Azure账号登录第三方网站。Descope首席安全官Imer Cohen表示,微软在设计“身份验证”时存在缺陷,进而导致了Azure的“nOAuth”漏洞。这一漏洞可能对相当一部分Azure用户构成影响。 微软目前已经承认了该漏洞,并发布警告。该公司提醒用户不要泄露自己的电子邮件信息,并告知第三方开发者不应将Token内置于客户端中。

微软承认Azure存在开放授权漏洞

巧念WINDOWS 11企业版操作/WIN11企业版/需全新安装/ 开普票 WIN11企业版 中文64位 邮寄实物

[经销商]京东商城

[产品售价]¥600元

进入购买

微软承认Azure存在开放授权漏洞

本文来自网络,不代表本站立场,转载请注明出处:https:

微软承认Azure存在开放授权漏洞

3809游略网后续将为您提供丰富、全面的关于微软承认Azure存在开放授权漏洞内容,让您第一时间了解到关于微软承认Azure存在开放授权漏洞的热门信息。