home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / mysql_version.nasl < prev    next >
Text File  |  2005-03-31  |  1KB  |  54 lines
  1. # This script was written by Noam Rathaus <noamr@securiteam.com>
  2. #
  3. # See the Nessus Scripts License for details
  4. #
  5.  
  6. if(description)
  7. {
  8.  script_id(10719); 
  9.  script_version ("$Revision: 1.14 $");
  10.  name["english"] = "MySQL Server version";
  11.  script_name(english:name["english"]);
  12.  
  13.  desc["english"] = "This detects MySQL Server's version by connecting to the server and processing the buffer received.
  14. This information gives potential attackers additional information about the system they are attacking. Versions should be omitted where possible.
  15.  
  16. Solution: Change the version number to something generic (like: 0.0.0.0)
  17.  
  18. Risk factor : Low";
  19.  
  20.  script_description(english:desc["english"]);
  21.  
  22.  summary["english"] = "MySQL Server version";
  23.  script_summary(english:summary["english"]);
  24.  
  25.  script_category(ACT_GATHER_INFO);
  26.  
  27.  script_copyright(english:"This script is Copyright (C) 2001 SecuriTeam");
  28.  family["english"] = "General";
  29.  script_family(english:family["english"]);
  30.  script_require_ports("Services/mysql", 3306);
  31.  script_dependencies("find_service.nes");
  32.  exit(0);
  33. }
  34.  
  35.  
  36. #
  37. # The script code starts here
  38. #
  39.  
  40. include("misc_func.inc");
  41.  
  42. port = get_kb_item("Services/mysql");
  43. if (!port) port = 3306;
  44.  
  45. mySQL_version=get_mysql_version(port);
  46.  
  47. if(mySQL_version)
  48. {
  49.    mySQL_version = string("Remote MySQL version : ", mySQL_version);
  50.    security_note(port:port, data:mySQL_version);
  51.    register_service(port:port, proto:"mysql");
  52. }
  53.  
  54.