CVE:CVE-2014-1233
CNNVD:CNNVD-201401-140
paratrooper-pingdom gem for Ruby是一个基于Ruby语言的用于在Paratrooper部署期间向Pingdom服务发送停止应用程序监控通知的包。
paratrooper-pingdom gem for Ruby 1.0.0版本中存在信息泄露漏洞。本地恶意用户可通过监视curl进程利用该漏洞获取App-Key，用户名和密码。
solution:Upgrade tobias_maier paratrooper-pingdom to a higher version than 1.0.0,and avoid the version 1.0.0