Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2021-44512 →

DEBIAN-CVE-2021-44512

World-writable permissions on the /tmp/tmate/sessions directory in tmate-ssh-server 2.3.0 allow a local attacker to compromise the integrity of sessio...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

World-writable permissions on the /tmp/tmate/sessions directory in tmate-ssh-server 2.3.0 allow a local attacker to compromise the integrity of session handling, or obtain the read-write session ID from a read-only session symlink in this directory.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:13 tmate-ssh-server

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.3.0-68-gd7334ee4-1"}]}]

Debian:14 tmate-ssh-server

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2.3.0-68-gd7334ee4-1"}]}]

Références

advisory security-tracker.debian.org