home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / bftpd_chown.nasl < prev    next >
Encoding:
Text File  |  2005-01-14  |  3.5 KB  |  126 lines
  1. #
  2. # This script was written by Renaud Deraison <deraison@nessus.org>
  3. # 
  4. # See the Nessus Scripts License for details
  5. #
  6.  
  7.  
  8. if(description)
  9. {
  10.  script_id(10579);
  11.  script_bugtraq_id(2120);
  12.  script_version ("$Revision: 1.18 $");
  13.  script_cve_id("CAN-2001-0065", "CVE-2000-0943");
  14.  
  15.  name["english"] = "bftpd chown overflow";
  16.  name["francais"] = "bftpd chown overflow";
  17.  
  18.  script_name(english:name["english"],
  19.              francais:name["francais"]);
  20.              
  21.  desc["english"] = "
  22. The remote ftp server is vulnerable to a buffer overflow 
  23. when issued too long arguments to the chown command.
  24.  
  25. It may be possible for a remote attacker to gain root access
  26. thanks to this bug.
  27.  
  28. Solution : Upgrade your bftpd server to version 1.0.14 or
  29. disable the option ENABLE_SITE in bftpd.conf
  30. Risk factor : High";
  31.                  
  32.                  
  33. desc["francais"] = "
  34. Le serveur FTP distant est vulnΘrable α une attaque par
  35. dΘpassement de buffer lorsqu'il recoit un argument trop long
  36. α la commande chown.
  37.  
  38. Ce problΦme peut etre exploitΘ par un pirate pour obtenir un
  39. shell root sur cette machine.
  40.  
  41. Solution : Mettez α jour votre serveur bftpd en version 1.0.14
  42. ou changez la valeurd de l'option ENABLE_SITE en no dans bftpd.conf
  43. Facteur de risque : High";
  44.                      
  45.  script_description(english:desc["english"],
  46.                     francais:desc["francais"]);
  47.                     
  48.  
  49.  script_summary(english:"Checks if the remote bftpd daemon is vulnerable to a buffer overflow",
  50.                 francais:"DΘtermine si bftpd est vulnΘrable α un dΘpassement de buffer");
  51.  script_category(ACT_MIXED_ATTACK); # mixed
  52.  script_family(english:"FTP", francais:"FTP");
  53.  
  54.  
  55.  script_copyright(english:"This script is Copyright (C) 2000 Renaud Deraison",
  56.                   francais:"Ce script est Copyright (C) 2000 Renaud Deraison");
  57.                   
  58.  script_dependencie("find_service.nes", "ftp_anonymous.nasl",
  59.              "ftp_write_dirs.nes" );
  60.  script_require_ports("Services/ftp", 21);
  61.  exit(0);
  62. }
  63.  
  64. #
  65. # The script code starts here : 
  66. #
  67.  
  68. login = get_kb_item("ftp/login");
  69. pass  = get_kb_item("ftp/password");
  70.  
  71.  
  72.  
  73. port = get_kb_item("Services/ftp");
  74. if(!port)port = 21;
  75.  
  76.  
  77. # Connect to the FTP server
  78.  
  79. include("ftp_func.inc");
  80.  
  81. if(safe_checks())login = 0;
  82.  
  83.  
  84. if(login)
  85. {
  86.  if(!get_port_state(port))exit(0);
  87.  soc = open_sock_tcp(port);
  88.  if(!soc)exit(0);
  89.  if(ftp_log_in(socket:soc, user:login, pass:pass))
  90.  {
  91.   req = string("SITE CHOWN AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA A");
  92.   req = req + string("\r\n");
  93.   send(socket:soc, data:req);
  94.   r = ftp_recv_line(socket:soc);
  95.   send(socket:soc, data:string("HELP\r\n"));
  96.   r = ftp_recv_line(socket:soc);
  97.   if(!r)security_hole(port);
  98.   exit(0);
  99.   }
  100.    else {
  101.         ftp_close(socket: soc);
  102.     }
  103. }
  104.  
  105. banner = get_ftp_banner(port: port);
  106. if(!banner)exit(0);
  107.   
  108. if(egrep(pattern:"220.*bftpd 1\.0\.(([0-9][^0-9])|(1[0-3]))",
  109.        string:banner)){
  110.      data = string(
  111. "You are running a version of bftpd which is older or\n",
  112. "as old as version 1.0.13.\n",
  113. "These versions are vulnerable to a buffer overflow when they\n",
  114. "receive a tool long argument to the SITE CHOWN command, and this\n",
  115. "allows an intruder to execute arbitrary code through\n",
  116. "it.\n\n",
  117. "*** Note that Nessus did not log into this server\n",
  118. "*** so it could not determine whether this server is really\n",
  119. "*** vulnerable or not, so this message may be\n",
  120. "*** a false positive because it relied on the server banner\n\n",
  121. "Solution : upgrade to bftpd 1.0.14 or disable the ENABLE_SITE option in bftpd.conf\n",
  122. "Risk factor : High");
  123.      security_hole(port:port, data:data);
  124.      }
  125.  
  126.