The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:1052 advisory.

    Thermostat is a monitoring and instrumentation tool for the OpenJDK HotSpot     Java Virtual Machine (JVM) with support for monitoring multiple JVM     instances. Thermostat supports monitoring and gathering performance data     from JVMs running on the same machine, a remote machine, or across a     network. The tool consists of three components: an agent, which collects     data, a client, which allows users to visualize collected data, and a     storage layer, over which the agent and the client communicate. A pluggable     agent and GUI framework allow users to collect and visualize performance     data beyond what is included out of the box.

    The thermostat1 packages have been upgraded to upstream version 1.2.0,     which provides a number of bug fixes and enhancements over the previous     version. Among others:

    * A new instrumenting profiler plug-in has been added.

    * The setup of secured Thermostat using web storage has been simplified;
    the default setup has been changed to use HTTP-based storage.

    * Various improvements have been introduced, for example, in the Swing     client GUI and in a number of charts.

    (BZ#1166688)

    The following security issue was fixed in the thermostat1-thermostat     component:

    It was discovered that the Thermostat web application stored database     authentication credentials in a world-readable configuration file. A local     user on a system running the Thermostat web application could use this flaw     to access and modify monitored JVM data, or perform actions on connected     JVMs. (CVE-2015-3201)

    This issue was discovered by the Red Hat Thermostat Team.

    Users of thermostat1 are advised to upgrade to these updated packages,     which fix these issues and add these enhancements.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security fix for CVE-2015-3201

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1052 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Thermostat は、OpenJDK HotSpot Java 仮想マシン (JVM) 用の監視およびインストルメンテーションツールで、複数の JVM インスタンスの監視をサポートします。サーモスタットは、同じマシン、リモートマシン、またはネットワーク上で実行されている JVM からのパフォーマンスデータの監視と収集をサポートしています。このツールは、データを収集するエージェント、収集したデータをユーザーが視覚化できるようにするクライアント、エージェントとクライアントの通信に使用されるストレージレイヤーの 3 つのコンポーネントで構成されます。プラグ可能なエージェントと GUI フレームワークにより、ユーザーは標準装備されている以上のパフォーマンスデータを収集して視覚化できます。

    thermostat1 パッケージが Upstream バージョン 1.2.0にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な機能:

    * 新しいinstrumenting profilerプラグインが追加されました。

    * ウェブストレージを使用する安全なサーモスタットのセットアップが簡素化されました。
    デフォルトのセットアップは、HTTP ベースのストレージを使用するように変更されました。

    * Swing クライアントの GUI や多数のチャートなど、さまざまな改善が行われています。

    (BZ#1166688)

    以下のセキュリティの問題が、thermostat1-thermostat コンポーネントで修正されました：

    ：Thermostat Webアプリケーションが、誰でも読み取れる構成ファイルにデータベース認証情報を保存していたことがわかりました。サーモスタットウェブアプリケーションを実行しているシステムのローカルユーザーが、この欠陥を利用して、監視対象の JVM データにアクセスして変更したり、接続された JVM 上でアクションを実行したりする可能性があります。 （CVE-2015-3201）

    この問題は、Red Hatサーモスタットチームによって発見されました。

    thermostat1 のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2015-3201 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2015-3201 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

针对 CVE-2015-3201 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1052 公告中提及的漏洞的影响。

    Thermostat 是一款适用于 OpenJDK HotSpot Java Virtual Machine (JVM) 的监控和检测工具，支持监控多种 JVM 实例。Thermostat 支持从同一台计算机、远程计算机或网络上运行的 JVM 监控和收集性能数据。该工具由三个组件组成：收集数据的代理、允许用户对收集的数据进行可视化的客户端以及代理和客户端通过其进行通信的存储层。用户可利用可插拔代理和 GUI 框架来收集和可视化性能数据，这些数据超出了随附的开箱即用数据。

    thermostat1 程序包已升级到上游版本 1.2.0，其提供了对之前版本的多项缺陷补丁和增强。其中：

    * 添加了新的检测 探查器插件。

    * 使用网页存储的安全 Thermostat 的设置已经简化；
    默认设置已更改为使用基于 HTTP 的存储。

    * 已引入多项改进，例如，Swing 客户端 GUI 和许多图表中。

    (BZ#1166688)

    已修复 thermostat1-thermostat 组件中的以下安全问题：

    发现 Thermostat Web 应用程序将数据库身份验证凭据存储在全局可读的配置文件中。运行 Thermostat Web 应用程序的系统上的本地用户可利用此缺陷访问和修改受监控的 JVM 数据，或在连接的 JVM 上执行操作。 (CVE-2015-3201)

    此问题的发现者为 Red Hat Thermostat 团队。

    建议 thermostat1 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1052 公告中提及的多個弱點影響。

    Thermostat 是一種適用於 OpenJDK HotSpot Java 虛擬機器 (JVM) 的監控和檢測工具，支援監控多個 JVM 執行個體。溫控器支援從在相同機器上、遠端機器上或跨網路執行的 JVM 監控和收集效能資料。該工具包含三個元件：收集資料的代理程式、允許使用者視覺化收集資料的用戶端，以及代理程式和用戶端通訊所用的儲存層。插入式代理程式和 GUI 架構允許使用者收集和視覺化超出隨附範圍的效能資料。

    thermostat1 套件已升級至上游版本 1.2.0，相較於先前的版本，此版本提供數個錯誤修正與增強功能。其中包括：

    * 已新增檢測分析工具外掛程式。

    * 已簡化使用網路儲存區的安全溫控器設定；
    預設設定已變更為使用 HTTP 型儲存裝置。

    * 已引入多種改善功能，例如在 Swing 用戶端 GUI 和一些圖表中。

    (BZ#1166688)

    下列安全性問題已在 thermostat1-thermostat 元件中修正：

    據發現，Thermostat Web 應用程式將資料庫驗證認證儲存在任何人皆可讀取的設定檔中。在執行Thermostat Web 應用程式的系統上，本機使用者可利用此缺陷存取和修改受監控的 JVM 資料，或在已連線的 JVM 上執行動作。 (CVE-2015-3201)

    此問題是由 Red Hat 溫控器團隊所發現。

    建議 thermostat1 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
234399	RHEL 6 / 7 : thermostat1 (RHSA-2015:1052)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
84065	Fedora 22 : thermostat-1.2.2-7.fc22 (2015-8867)	Nessus	Fedora Local Security Checks	2015/6/10	2021/1/11	low
84097	Fedora 21 : thermostat-1.0.6-2.fc21 (2015-8919)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	low
234399	RHEL 6/7：thermostat1（RHSA-2015:1052）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
84065	Fedora 22：thermostat-1.2.2-7.fc22（2015-8867）	Nessus	Fedora Local Security Checks	2015/6/10	2021/1/11	low
84097	Fedora 21：thermostat-1.0.6-2.fc21（2015-8919）	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	low
84097	Fedora 21 : thermostat-1.0.6-2.fc21 (2015-8919)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	low
84097	Fedora 21：thermostat-1.0.6-2.fc21 (2015-8919)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	low
234399	RHEL 6 / 7：thermostat1 (RHSA-2015:1052)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
84065	Fedora 22 : thermostat-1.2.2-7.fc22 (2015-8867)	Nessus	Fedora Local Security Checks	2015/6/10	2021/1/11	low
234399	RHEL 6 / 7 : thermostat1 (RHSA-2015:1052)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
84065	Fedora 22：thermostat-1.2.2-7.fc22 (2015-8867)	Nessus	Fedora Local Security Checks	2015/6/10	2021/1/11	low

偵測

搜尋 Plugin

medium

low

low

medium

low

low

low

low

medium

low

medium

low