CVE:CVE-2021-44512
CNNVD:CNNVD-202112-442
Tmate-Ssh-Server是一个 Tmate Ssh 服务器。
tmate-ssh-server 存在安全漏洞，该漏洞源于tmate-ssh-server 2.3.0中tmp tmate sessions目录的World-writable权限存在缺陷。攻击者可利用该漏洞破坏会话处理的完整性，或者从该目录中的只读会话符号链接获得读写会话ID。
solution:Upgrade tmate tmate-ssh-server to a higher version than 2.3.0,and avoid the version (,2.3.0]