home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / rh_inetd.nasl < prev    next >
Encoding:
Text File  |  2005-01-14  |  3.2 KB  |  168 lines
  1. #
  2. # This script was written by Renaud Deraison <deraison@cvs.nessus.org>
  3. #
  4. # Script audit and contributions from Carmichael Security <http://www.carmichaelsecurity.com>
  5. #      Erik Anderson <eanders@carmichaelsecurity.com>
  6. #      Added BugtraqID and CVE
  7. #
  8. # See the Nessus Scripts License for details
  9. #
  10. #
  11.  
  12. if(description)
  13. {
  14.    script_id(11006);
  15.    script_bugtraq_id(2395);
  16.    script_version ("$Revision: 1.8 $");
  17.    script_cve_id("CVE-2001-0309");
  18.    name["english"] = "RedHat 6.2 inetd";
  19.    script_name(english:name["english"]);
  20.  
  21.    desc["english"] = "
  22. The remote host has a bug in its 'inetd' server. 'inetd' is the
  23. 'internet super-server' and is in charge of managing multiple sub-servers
  24. (like telnet, ftp, chargen, and more).
  25.  
  26. There is a bug in the inetd server that comes with RedHat 6.2, which allows 
  27. an attacker to prevent it from working completely by forcing it to consume
  28. system resources.
  29.  
  30. Solution : Upgrade to inetd-0.16-7
  31. Risk factor : Medium";
  32.  
  33.  
  34.    script_description(english:desc["english"]);
  35.  
  36.    summary["english"] = "Stalls the remote inetd";
  37.    script_summary(english:summary["english"]);
  38.  
  39.    script_category(ACT_GATHER_INFO);
  40.  
  41.    script_copyright(english:"This script is Copyright (C) 2002 Renaud Deraison");
  42.    script_family(english:"Misc.", francais:"Divers");
  43.    script_require_ports(7,9,13,19,23,37);
  44.    script_dependencies("find_service.nes");
  45.    script_timeout(0);
  46.    exit(0);
  47. }
  48.  
  49.  
  50. #
  51. # The code starts here
  52. # 
  53. include("telnet_func.inc");
  54. include("global_settings.inc");
  55.  
  56. do_check = thorough_tests;
  57.  
  58.   ret[0] = 0;
  59.   n = 0;
  60.  
  61.   if(get_port_state(7))
  62.   {
  63.     soc = open_sock_tcp(7);
  64.     if(soc){
  65.       close(soc);
  66.       ret[n] = 7;
  67.       n = n + 1;
  68.     }
  69.   }
  70.  
  71.   if(get_port_state(9))
  72.   {
  73.     soc = open_sock_tcp(9);
  74.     if(soc){
  75.       close(soc);
  76.       ret[n] = 9;
  77.       n = n + 1;
  78.     }
  79.   }
  80.  
  81.   if(get_port_state(13))
  82.   {
  83.     soc = open_sock_tcp(13);
  84.     if(soc){
  85.       close(soc);
  86.       ret[n] = 13;
  87.       n = n + 1;
  88.     }
  89.   }
  90.  
  91.   if(get_port_state(19))
  92.   {
  93.     soc = open_sock_tcp(19);
  94.     if(soc){
  95.       close(soc);
  96.       ret[n] = 19;
  97.       n = n + 1;
  98.     }
  99.   }
  100.   if(get_port_state(37))
  101.   {
  102.     soc = open_sock_tcp(37);
  103.     if(soc){
  104.       close(soc);
  105.       ret[n] = 37;
  106.       n = n + 1;
  107.     }
  108.   }
  109.  
  110. if(!n)exit(0);
  111.  
  112.  
  113. if(!do_check)
  114. {
  115.  port = get_kb_item("Services/telnet");
  116.  if(!port) port = 23;
  117.  
  118.  if(!get_port_state(port))exit(0);
  119.  buf = get_telnet_banner(port: port);
  120.  if (buf)
  121.  {
  122.   if("Red Hat Linux release 6.2" >< buf)
  123.   {
  124.   report = string("
  125. There is a bug in the inetd server that comes with
  126. RedHat 6.2, which allows an attacker to prevent it
  127. from working completely by forcing it to consume
  128. system resources.
  129.  
  130. *** As the banner was used to determine this vulnerability, 
  131. *** this might be a false positive
  132.  
  133. Solution : Upgrade to inetd-0.16-7
  134. Risk factor : Medium");
  135.    security_warning(port:23,
  136.                data:report);
  137.   }
  138.  }
  139.  exit(0);
  140. }
  141.  
  142.  
  143.  
  144.  
  145. for(i=0;i<1500;i=i+n)
  146. {
  147.  #
  148.  # We *must* sleep 3 seconds between each connection,
  149.  # or else inetd will close the port
  150.  #
  151.   sleep(3);
  152.   for(j=0;j<n;j=j+1)
  153.   {
  154.   soc = open_sock_tcp(ret[j]);
  155.   
  156.   if(!(ret[j] == 9))
  157.   {
  158.    send(socket:soc, data:"foo\r\n");
  159.    r = recv(socket:soc, length:5);
  160.    if(!r){
  161.        security_warning(ret[j]);
  162.     exit(0);
  163.     }
  164.   }
  165.   close(soc);
  166.   }
  167. }
  168.