Language:
Severity: Medium
ID: 145873
File Name: centos8_RHSA-2020-4670.nasl
Version: 1.7
Type: local
Agent: unix
Family: CentOS Local Security Checks
Published: 2/1/2021
Updated: 2/8/2023
Supported Sensors: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus
Risk Factor: Medium
Score: 4.6
Risk Factor: Medium
Base Score: 4.3
Temporal Score: 3.4
Vector: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS Score Source: CVE-2020-11022
Risk Factor: Medium
Base Score: 6.1
Temporal Score: 5.5
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Temporal Vector: CVSS:3.0/E:P/RL:O/RC:C
CPE: p-cpe:/a:centos:centos:python3-custodia, p-cpe:/a:centos:centos:ipa-server, p-cpe:/a:centos:centos:bind-dyndb-ldap, p-cpe:/a:centos:centos:python3-kdcproxy, p-cpe:/a:centos:centos:opendnssec, p-cpe:/a:centos:centos:softhsm-devel, p-cpe:/a:centos:centos:ipa-server-trust-ad, p-cpe:/a:centos:centos:custodia, p-cpe:/a:centos:centos:ipa-client-samba, p-cpe:/a:centos:centos:ipa-client, p-cpe:/a:centos:centos:python3-ipaclient, cpe:/o:centos:centos:8, p-cpe:/a:centos:centos:python3-qrcode, p-cpe:/a:centos:centos:python3-pyusb, p-cpe:/a:centos:centos:ipa-client-epn, p-cpe:/a:centos:centos:ipa-healthcheck-core, p-cpe:/a:centos:centos:ipa-selinux, p-cpe:/a:centos:centos:ipa-server-dns, p-cpe:/a:centos:centos:python3-ipaserver, p-cpe:/a:centos:centos:python3-ipalib, p-cpe:/a:centos:centos:ipa-server-common, p-cpe:/a:centos:centos:ipa-common, p-cpe:/a:centos:centos:softhsm, p-cpe:/a:centos:centos:python3-qrcode-core, p-cpe:/a:centos:centos:python3-yubico, p-cpe:/a:centos:centos:python3-jwcrypto, p-cpe:/a:centos:centos:ipa-python-compat, p-cpe:/a:centos:centos:ipa-client-common, p-cpe:/a:centos:centos:ipa-healthcheck, p-cpe:/a:centos:centos:slapi-nis
Required KB Items: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
Exploit Available: true
Exploit Ease: Exploits are available
Patch Publication Date: 11/4/2020
Vulnerability Publication Date: 1/18/2018
CVE: CVE-2015-9251, CVE-2016-10735, CVE-2018-14040, CVE-2018-14042, CVE-2018-20676, CVE-2018-20677, CVE-2019-11358, CVE-2019-8331, CVE-2020-11022, CVE-2020-1722
RHSA: 2020:4670