CVE-2021-44512
Yüksək
Təsvir
tmate-ssh-server 2.3.0 versiyasında /tmp/tmate/sessions kataloqundakı hər kəs üçün yazıla bilən (world-writable) icazələr, lokal hücumçuya sessiya idarəetməsinin bütövlüyünü pozmağa və ya bu kataloqdakı yalnız oxuna bilən sessiya simvolik linkindən oxuma-yazma sessiya ID-sini əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulTmate-ssh-server
Dərc7 dek 2021
İlk görülmə7 dek 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tmate tmate-ssh-server | v ≤ 2.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.