home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / imss_detect.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  62 lines
  1. #
  2. #  This script was written by David Maciejak <david dot maciejak at kyxar dot fr>
  3. #  This script is released under the GNU GPL v2
  4. #
  5. if(description)
  6. {
  7.  script_id(17244);
  8.  script_version("$Revision: 1.2 $");
  9.  
  10.  name["english"] = "Trend Micro IMSS console management detection";
  11.  
  12.  script_name(english:name["english"]);
  13.  
  14.  desc["english"] = "
  15. The remote host appears to run Trend Micro Interscan Messaging Security 
  16. Suite, connections are allowed to the web console management.
  17.  
  18. Make sure that only authorized hosts can connect to this service, as the
  19. information of its existence may help an attacker to make more sophisticated
  20. attacks against the remote network.
  21.  
  22. Solution : Filter incoming traffic to this port
  23. Risk factor : Low";
  24.  
  25.  script_description(english:desc["english"]);
  26.  
  27.  summary["english"] = "Checks for Trend Micro IMSS web console management";
  28.  
  29.  script_summary(english:summary["english"]);
  30.  
  31.  script_category(ACT_GATHER_INFO);
  32.   
  33.  script_copyright(english:"This script is Copyright (C) 2005 David Maciejak");
  34.  
  35.  family["english"] = "Misc.";
  36.  family["francais"] = "Divers";
  37.  script_family(english:family["english"], francais:family["francais"]);
  38.  script_dependencie("find_service.nes", "http_version.nasl");
  39.  script_require_ports("Services/www", 80);
  40.  exit(0);
  41. }
  42.  
  43. #
  44. # The script code starts here
  45. #
  46. include("http_func.inc");
  47. include("http_keepalive.inc");
  48.  
  49. port = get_http_port(default:80);
  50.  
  51. if(get_port_state(port))
  52. {
  53.   req = http_get(item:"/commoncgi/servlet/CCGIServlet?ApHost=PDT_InterScan_NT&CGIAlias=PDT_InterScan_NT&File=logout.htm", port:port);
  54.  
  55.  rep = http_keepalive_send_recv(port:port, data:req);
  56.  if( rep == NULL ) exit(0);
  57.  if("<title>InterScan Messaging Security Suite for SMTP</title>" >< rep)
  58.  {
  59.    security_note(port);
  60.  }
  61. }
  62.