CVE:CVE-2014-5000
CNNVD:CNNVD-201407-585
Ruby lawn-login gem是软件开发者Mike Skalnik所研发的一个提供登录到GATech LAWN网络的安全方法的软件包。
Ruby lawn-login gem 0.0.7版本中的lib/lawn.rb文件的‘login’函数存在信息泄露漏洞，该漏洞源于程序将证书放到curl命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息。
solution:Upgrade lawn-login_project lawn-login to a higher version than 0.0.7,and avoid the version 0.0.7