The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2014:2000 advisory.

    Thermostat is a monitoring and instrumentation tool for the OpenJDK HotSpot     Java Virtual Machine (JVM) with support for monitoring multiple JVM     instances.

    It was discovered that, in certain configurations, the Thermostat agent     disclosed JMX management URLs of all local Java virtual machines to any     local user. A local, unprivileged user could use this flaw to escalate     their privileges on the system. (CVE-2014-8120)

    This issue was discovered by Elliott Baron of Red Hat.

    All thermostat1-thermostat users are advised to upgrade to these updated     packages, which contain a backported patch to correct this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2014:2000 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Thermostat は、OpenJDK HotSpot Java 仮想マシン (JVM) 用の監視およびインストルメンテーションツールで、複数の JVM インスタンスの監視をサポートします。

    Thermostat エージェントが、ある特定の設定において、全てのローカルな Java 仮想マシンの JMX 管理 URL を、ローカルユーザーに漏洩していたことが発見されました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。(CVE-2014-8120)

    この問題は、Red Hat の Elliott Baron 氏により発見されました。

    thermostat1-thermostat のすべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めします。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2014:2000 公告中提及的一个漏洞影响。

    Thermostat 是一款适用于 OpenJDK HotSpot Java Virtual Machine (JVM) 的监控和检测工具，支持监控多种 JVM 实例。

    已发现在某些配置中，Thermostat 代理会将所有本地 Java 虚拟机的 JMX 管理 URL 泄露给任何本地用户。本地非特权用户可利用该缺陷升级其在系统中的权限。(CVE-2014-8120)

    此问题的发现者为 Red Hat 的 Elliott Baron。

    建议所有 thermostat1-thermostat 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2014:2000 公告中提及的多個弱點影響。

    Thermostat 是一種適用於 OpenJDK HotSpot Java 虛擬機器 (JVM) 的監控和檢測工具，支援監控多個 JVM 執行個體。

    據發現，在特定組態中，Thermostat 代理程式將所有本機 Java 虛擬機器的 JMX 管理 URL 洩漏給任何本機使用者。非特權的本機使用者可能會利用此缺陷提升自己在系統上的權限。(CVE-2014-8120)

    此問題是由 Red Hat 的 Elliott Baron 所發現。

    建議所有 thermostat1-thermostat 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Update to latest maintenance release. It was discovered that, in certain configurations, the Thermostat agent disclosed JMX management URLs of all local Java virtual machines to any local user. A local, unprivileged user could use this flaw to escalate their privileges on the system. (CVE-2014-8120)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

最新のメンテナンスリリースに更新してください。Thermostat エージェントが、ある特定の構成において、全てのローカルな Java 仮想マシンの JMX 管理 URL を、ローカルユーザーに漏洩していたことが発見されました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。(CVE-2014-8120)

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新到最新的维护版本。已发现在某些配置中， Thermostat 代理会将所有本地 Java 虚拟机的 JMX 管理 URL 泄露给任何本地用户。本地非特权用户可利用该缺陷升级其在系统中的权限。(CVE-2014-8120)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新至最新維護版本。據發現，在特定組態中，Thermostat 代理程式將所有本機 Java 虛擬機器的 JMX 管理 URL 洩漏給任何本機使用者。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-8120)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233018	RHEL 6 / 7 : thermostat1-thermostat (RHSA-2014:2000)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	high
233018	RHEL 6/7: thermostat1-thermostat (RHSA-2014:2000)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	high
233018	RHEL 6 / 7：thermostat1-thermostat (RHSA-2014:2000)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	high
233018	RHEL 6 / 7：thermostat1-thermostat (RHSA-2014:2000)	Nessus	Red Hat Local Security Checks	2025/3/20	2025/3/20	high
80422	Fedora 21 : thermostat-1.0.6-1.fc21 (2014-17384)	Nessus	Fedora Local Security Checks	2015/1/9	2021/1/11	medium
80423	Fedora 20 : thermostat-1.0.6-1.fc20 (2014-17415)	Nessus	Fedora Local Security Checks	2015/1/9	2021/1/11	medium
80422	Fedora 21：thermostat-1.0.6-1.fc21（2014-17384）	Nessus	Fedora Local Security Checks	2015/1/9	2021/1/11	medium
80423	Fedora 20：thermostat-1.0.6-1.fc20（2014-17415）	Nessus	Fedora Local Security Checks	2015/1/9	2021/1/11	medium
80422	Fedora 21：thermostat-1.0.6-1.fc21 (2014-17384)	Nessus	Fedora Local Security Checks	2015/1/9	2021/1/11	medium
80423	Fedora 20：thermostat-1.0.6-1.fc20 (2014-17415)	Nessus	Fedora Local Security Checks	2015/1/9	2021/1/11	medium
80422	Fedora 21 : thermostat-1.0.6-1.fc21 (2014-17384)	Nessus	Fedora Local Security Checks	2015/1/9	2021/1/11	medium
80423	Fedora 20 : thermostat-1.0.6-1.fc20 (2014-17415)	Nessus	Fedora Local Security Checks	2015/1/9	2021/1/11	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium