CVE:CVE-2014-4997
CNNVD:CNNVD-201407-651
Copper Cloud Ruby point-cli gem是Copper Cloud公司的一款用于PointHQ DNS托管系统中的CLI客户端。
Copper Cloud Ruby point-cli gem 0.0.1版本中的lib/commands/setup.rb文件存在本地信息泄露漏洞，该漏洞源于程序将证书放在curl命令行中。本地攻击者可通过列出进程利用该漏洞获取敏感信息，如证书。
solution:Upgrade point-cli_project point-cli to a higher version than 0.0.1,and avoid the version 0.0.1