CVE:CVE-2014-4992
CNNVD:CNNVD-201801-376
cap-strap gem是一款用于引导安装与部署软件的工具。
cap-strap gem 0.1.5版本中的lib/cap-strap/helpers.rb文件存在安全漏洞，该漏洞源于程序将证书放置在useradd命令行中。本地攻击者可通过罗列进程利用该漏洞获取敏感信息。
solution:Upgrade cap-strap_project cap-strap to a higher version than 0.1.5,and avoid the version 0.1.5