home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / debian_DSA-634.nasl < prev    next >
Encoding:
Text File  |  2005-03-31  |  3.3 KB  |  92 lines
  1. # This script was automatically generated from the dsa-634
  2. # Debian Security Advisory
  3. # It is released under the Nessus Script Licence.
  4. # Advisory is copyright 1997-2004 Software in the Public Interest, Inc.
  5. # See http://www.debian.org/license
  6. # DSA2nasl Convertor is copyright 2004 Michel Arboi
  7.  
  8. if (! defined_func('bn_random')) exit(0);
  9.  
  10. desc = '
  11. Patrice Fournier discovered a vulnerability in the authorisation
  12. subsystem of hylafax, a flexible client/server fax system.  A local or
  13. remote user guessing the contents of the hosts.hfaxd database could
  14. gain unauthorised access to the fax system.
  15. Some installations of hylafax may actually utilise the weak hostname
  16. and username validation for authorized uses.  For example, hosts.hfaxd
  17. entries that may be common are
  18.  
  19.   192.168.0
  20.   username:uid:pass:adminpass
  21.   user@host
  22.  
  23.  
  24. After updating, these entries will need to be modified in order to
  25. continue to function.  Respectively, the correct entries should be
  26.  
  27.   192.168.0.[0-9]+
  28.   username@:uid:pass:adminpass
  29.   user@host
  30.  
  31.  
  32. Unless such matching of "username" with "otherusername" and "host" with
  33. "hostname" is desired, the proper form of these entries should include
  34. the delimiter and markers like this
  35.  
  36.   @192.168.0.[0-9]+$
  37.   ^username@:uid:pass:adminpass
  38.   ^user@host$
  39.  
  40.  
  41. For the stable distribution (woody) this problem has been fixed in
  42. version 4.1.1-3.1.
  43. For the unstable distribution (sid) this problem has been fixed in
  44. version 4.2.1-1.
  45. We recommend that you upgrade your hylafax packages.
  46.  
  47.  
  48. Solution : http://www.debian.org/security/2005/dsa-634
  49. Risk factor : High';
  50.  
  51. if (description) {
  52.  script_id(16131);
  53.  script_version("$Revision: 1.1 $");
  54.  script_xref(name: "DSA", value: "634");
  55.  script_cve_id("CAN-2004-1182");
  56.  
  57.  script_description(english: desc);
  58.  script_copyright(english: "This script is (C) 2005 Michel Arboi");
  59.  script_name(english: "[DSA634] DSA-634-1 hylafax");
  60.  script_category(ACT_GATHER_INFO);
  61.  script_family(english: "Debian Local Security Checks");
  62.  script_dependencies("ssh_get_info.nasl");
  63.  script_require_keys("Host/Debian/dpkg-l");
  64.  script_summary(english: "DSA-634-1 hylafax");
  65.  exit(0);
  66. }
  67.  
  68. include("debian_package.inc");
  69.  
  70. w = 0;
  71. if (deb_check(prefix: 'hylafax-client', release: '3.0', reference: '4.1.1-3.1')) {
  72.  w ++;
  73.  if (report_verbosity > 0) desc = strcat(desc, '\nThe package hylafax-client is vulnerable in Debian 3.0.\nUpgrade to hylafax-client_4.1.1-3.1\n');
  74. }
  75. if (deb_check(prefix: 'hylafax-doc', release: '3.0', reference: '4.1.1-3.1')) {
  76.  w ++;
  77.  if (report_verbosity > 0) desc = strcat(desc, '\nThe package hylafax-doc is vulnerable in Debian 3.0.\nUpgrade to hylafax-doc_4.1.1-3.1\n');
  78. }
  79. if (deb_check(prefix: 'hylafax-server', release: '3.0', reference: '4.1.1-3.1')) {
  80.  w ++;
  81.  if (report_verbosity > 0) desc = strcat(desc, '\nThe package hylafax-server is vulnerable in Debian 3.0.\nUpgrade to hylafax-server_4.1.1-3.1\n');
  82. }
  83. if (deb_check(prefix: 'hylafax', release: '3.2', reference: '4.2.1-1')) {
  84.  w ++;
  85.  if (report_verbosity > 0) desc = strcat(desc, '\nThe package hylafax is vulnerable in Debian sid.\nUpgrade to hylafax_4.2.1-1\n');
  86. }
  87. if (deb_check(prefix: 'hylafax', release: '3.0', reference: '4.1.1-3.1')) {
  88.  w ++;
  89.  if (report_verbosity > 0) desc = strcat(desc, '\nThe package hylafax is vulnerable in Debian woody.\nUpgrade to hylafax_4.1.1-3.1\n');
  90. }
  91. if (w) { security_hole(port: 0, data: desc); }
  92.