home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / ccproxy_overflow.nasl < prev    next >
Encoding:
Text File  |  2005-01-14  |  1.4 KB  |  51 lines
  1. #
  2. # (C) Tenable Network Security
  3. #
  4.  
  5. if(description)
  6. {
  7.  script_id(15774);
  8.  script_bugtraq_id ( 11666 );
  9.  script_version ("$Revision: 1.1 $");
  10.  name["english"] = "CCProxy Logging Function Overflow";
  11.  script_name(english:name["english"]);
  12.  
  13.  desc["english"] = "
  14. The remote host is running CCProxy, an application proxy supporting
  15. many protocols (Telnet, FTP, WWW, and more...).
  16.  
  17. There is a buffer overflow in the remote version of this software which may
  18. allow an attacker to execute arbitrary code on the remote host with
  19. the privileges of the user running the proxy.
  20.  
  21. Solution : Upgrade to CCProxy 6.3 (when available) or disable this software
  22. Risk Factor : High";
  23.  
  24.  script_description(english:desc["english"]);
  25.  
  26.  summary["english"] = "Detects CCProxy";
  27.  script_summary(english:summary["english"]);
  28.  
  29.  script_category(ACT_GATHER_INFO);
  30.  
  31.  script_copyright(english:"This script is Copyright (C) 2004 Tenable Network Security");
  32.  
  33.  family["english"] = "Gain a shell remotely"; 
  34.  
  35.  script_family(english:family["english"]);
  36.  script_dependencie("find_service2.nasl");
  37.  script_require_ports("Services/ccproxy-smtp");
  38.  exit(0);
  39. }
  40.  
  41. #
  42. # The script code starts here
  43. #
  44. include("smtp_func.inc");
  45. port = get_kb_item("Services/ccproxy-smtp");
  46. if ( ! port ) exit(0);
  47. banner = get_smtp_banner ( port:port);
  48. if ( egrep(pattern:"CCProxy ([0-5]\.|6\.[0-2]) SMTP Service Ready", string:banner) )
  49.     security_hole ( port );
  50.  
  51.