一、 漏洞 CVE-2014-1233 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
" paratrooper-pingdom 1.0.0 对 Ruby 允许本地用户通过列出 curl 进程来获得 App-Key、用户名和密码值。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The paratrooper-pingdom gem 1.0.0 for Ruby allows local users to obtain the App-Key, username, and password values by listing the curl process.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
paratrooper-pingdom gem for Ruby 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
paratrooper-pingdom gem for Ruby是一个基于Ruby语言的用于在Paratrooper部署期间向Pingdom服务发送停止应用程序监控通知的包。 paratrooper-pingdom gem for Ruby 1.0.0版本中存在信息泄露漏洞。本地恶意用户可通过监视curl进程利用该漏洞获取App-Key，用户名和密码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-1233 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-1233 的情报信息