home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / mycio_detect.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  68 lines
  1. #
  2. # Copyright 2001 by Noam Rathaus <noamr@securiteam.com> 
  3. #
  4. # See the Nessus Scripts License for details
  5. #
  6. #
  7.  
  8. if(description)
  9. {
  10.  script_id(10707);
  11.  script_version ("$Revision: 1.9 $");
  12.  
  13.  name["english"] = "McAfee myCIO detection";
  14.  script_name(english:name["english"]);
  15.  
  16.  desc["english"] = "We detected the presence of McAfee's myCIO HTTP Server.
  17. The server provides other clients on the network with antivirus updates. 
  18. Several security vulnerabilities have been found in the past in the myCIO 
  19. product.
  20.  
  21. It is advisable that you block access to this port (TCP 6515) from untrusted 
  22. networks.
  23.  
  24. Solution: Configure your firewall to block access to this port (TCP 6515). 
  25.  
  26. Risk factor : Low";
  27.  
  28.  script_description(english:desc["english"]);
  29.  
  30.  summary["english"] = "McAfee myCIO detection";
  31.  script_summary(english:summary["english"]);
  32.  
  33.  script_category(ACT_GATHER_INFO);
  34.  
  35.  family["english"] = "General";
  36.  script_family(english:family["english"]);
  37.  
  38.  script_copyright(english:"This script is Copyright (C) 2001 SecuriTeam");
  39.  script_dependencie("find_service.nes");
  40.  script_require_ports("Services/mycio", 6515);
  41.  exit(0);
  42. }
  43.  
  44. #
  45. # The script code starts here
  46. #
  47.  
  48. include("http_func.inc");
  49.  port = get_kb_item("Services/mycio");
  50.  if (!port) port = 6515;
  51.  
  52.  if (get_port_state(port))
  53.  {
  54.   soctcp6515 = open_sock_tcp(port);
  55.  
  56.   if (soctcp6515)
  57.   {
  58.    data = http_head(item:"/", port:port);
  59.    resultsend = send(socket:soctcp6515, data:data);
  60.    resultrecv = http_recv(socket:soctcp6515);
  61.    if ("myCIO" >< resultrecv)
  62.    {
  63.      security_warning(port:port);
  64.    }
  65.   close(soctcp6515);
  66.   }
  67.  }
  68.