home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / nav_version.nasl < prev    next >
Text File  |  2005-01-14  |  4KB  |  138 lines
  1. #
  2. # (C) Tenable Network Security
  3. #
  4.  
  5. if(description)
  6. {
  7.  script_id(14835);
  8.  script_version("$Revision: 1.2 $");
  9.  
  10.  name["english"] = "Symantec Norton AntiVirus Version Detection";
  11.  
  12.  script_name(english:name["english"]);
  13.  
  14.  desc["english"] = "
  15. This script determines the version of the remote Norton AntiVirus as
  16. written in the registry of the remote host.
  17.  
  18. Risk Factor : None";
  19.  
  20.  
  21.  script_description(english:desc["english"]);
  22.  
  23.  summary["english"] = "Determines the version of the remote NAV";
  24.  
  25.  script_summary(english:summary["english"]);
  26.  
  27.  script_category(ACT_GATHER_INFO);
  28.  
  29.  script_copyright(english:"This script is Copyright (C) 2004 Tenable Network Security");
  30.  family["english"] = "Windows";
  31.  script_family(english:family["english"]);
  32.  
  33.  script_dependencies("smb_hotfixes.nasl");
  34.  script_require_keys("SMB/registry_access");
  35.  
  36.  script_require_ports(139, 445);
  37.  exit(0);
  38. }
  39.  
  40. if ( get_kb_item("SMB/samba") ) exit(0);
  41. include("smb_nt.inc");
  42.  
  43.  
  44.  
  45. x_name = kb_smb_name();
  46. if(!x_name)exit(0);
  47.  
  48. _smb_port = kb_smb_transport();
  49. if(!_smb_port)exit(0);
  50.  
  51. if(!get_port_state(_smb_port)) exit(0);
  52. login = kb_smb_login();
  53. pass  = kb_smb_password();
  54. domain = kb_smb_domain();
  55.  
  56. if(!login)login = "";
  57. if(!pass) pass = "";
  58.  
  59.       
  60. soc = open_sock_tcp(_smb_port);
  61. if(!soc) exit(0);
  62.  
  63. #
  64. # Request the session
  65. # 
  66. r = smb_session_request(soc:soc,  remote:x_name);
  67. if(!r) { close(soc); exit(0); }
  68.  
  69. #
  70. # Negociate the protocol
  71. #
  72. prot = smb_neg_prot(soc:soc);
  73. if(!prot){ close(soc); exit(0); }
  74.  
  75.  
  76. r = smb_session_setup(soc:soc, login:login, password:pass, domain:domain, prot:prot);
  77. if(!r){ close(soc); exit(0); }
  78. uid = session_extract_uid(reply:r);
  79.  
  80. r = smb_tconx(soc:soc, name:x_name, uid:uid, share:"IPC$");
  81. tid = tconx_extract_tid(reply:r);
  82. if(!tid){ close(soc); exit(0); }
  83.  
  84.  
  85. r = smbntcreatex(soc:soc, uid:uid, tid:tid, name:"\winreg");
  86. if(!r){ close(soc); exit(0);}
  87. pipe = smbntcreatex_extract_pipe(reply:r);
  88.  
  89.  
  90. # Corporate Edition
  91. key = "SOFTWARE\Symantec\Symantec AntiVirus\Install";
  92. r = pipe_accessible_registry(soc:soc, uid:uid, tid:tid, pipe:pipe);
  93. if(!r){ close(soc); exit(0); }
  94. handle = registry_open_hklm(soc:soc, uid:uid, tid:tid, pipe:pipe);
  95.  
  96. key_h = registry_get_key(soc:soc, uid:uid, tid:tid, pipe:pipe, key:key, reply:handle);
  97. if(key_h)
  98.  {
  99.   entries = registry_enum_key(soc:soc, uid:uid, tid:tid, pipe:pipe, reply:key_h);
  100.   registry_close(soc:soc, uid:uid, tid:tid, pipe:pipe, reply:key_h);
  101. # Try to find the newest entry
  102.  
  103. i_maj_max = 0;
  104. i_min_max = 0;
  105.  
  106.  foreach version (entries)
  107.  {
  108.   v = split(version, sep:".", keep:0);
  109.   if ( int(v[0]) >= i_maj_max )
  110.   {
  111.     if ( i_maj_max != int(v[0]) ) i_min_max = 0;
  112.     i_maj_max = int(v[0]);
  113.     if ( int(v[1]) >= i_min_max ) i_min_max = int(v[1]);
  114.   }
  115.  }
  116.  if ( i_maj_max ) set_kb_item(name:"SymantecNortonAntiVirus/Corporate/Version", value:string(i_maj_max, ".", i_min_max));
  117.  
  118.  security_note(port:port, data:"The remote host has Symantec Norton Antivirus Coporate Edition version " + string(i_maj_max, ".", i_min_max) + " installed");
  119.  exit(0);
  120. }
  121.  
  122.  
  123.  
  124. # "Regular" edition
  125. key = "SOFTWARE\Symantec\Norton AntiVirus";
  126. item = "version";
  127. key_h = registry_get_key(soc:soc, uid:uid, tid:tid, pipe:pipe, key:key, reply:handle);
  128. if ( key_h )
  129. {
  130. value = registry_get_item_sz(soc:soc, uid:uid, tid:tid, pipe:pipe, item:item, reply:key_h);
  131. registry_close(soc:soc, uid:uid, tid:tid, pipe:pipe, reply:key_h);
  132. if ( value ){
  133.      version = registry_decode_sz(data:value);
  134.       set_kb_item(name:"SymantecNortonAntiVirus/Version", value:version);
  135.       security_note(port:port, data:"The remote host has Symantec Norton Antivirus version " + version + " installed");
  136.     }
  137. }
  138.