CVE:CVE-2014-1234
CNNVD:CNNVD-201401-141
paratrooper-newrelic gem for Ruby是一个基于Ruby语言的用于在Paratrooper部署期间向Newrelic服务发送停止应用程序监控通知的包。
paratrooper-newrelic gem for Ruby 1.0.1版本中存在信息泄露漏洞。本地恶意用户可通过监视curl进程利用该漏洞获取X-Api-Key值。
solution:Upgrade paratrooper-newrelic_project paratrooper-newrelic to a higher version than 1.0.1,and avoid the version 1.0.1