home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / proftpd_exhaust.nasl < prev    next >
Text File  |  2005-01-14  |  4KB  |  139 lines
  1. #
  2. # This script was written by Renaud Deraison <deraison@nessus.org>
  3. # 
  4. # Script audit and contributions from Carmichael Security <http://www.carmichaelsecurity.com>
  5. #      Erik Anderson <eanders@carmichaelsecurity.com>
  6. #      Added link to the Bugtraq message archive
  7. #
  8. # See the Nessus Scripts License for details
  9. #
  10. # References:
  11. # Date:  Thu, 15 Mar 2001 22:30:24 +0000
  12. # From: "The Flying Hamster" <hamster@VOM.TM>
  13. # Subject: [SECURITY] DoS vulnerability in ProFTPD
  14. # To: BUGTRAQ@SECURITYFOCUS.COM
  15. #
  16. #   Problem commands include:
  17. #   ls */../*/../*/../*/../*/../*/../*/../*/../*/../*/../*/../*/../*
  18. #   ls */.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/
  19. #   ls .*./*?/.*./*?/.*./*?/.*./*?/.*./*?/.*./*?/.*./*?/.*./*?/.*./*?/
  20. # 
  21. #   Other commands of this style may also cause the same behavior; the exact
  22. #   commands listed here are not necessary to trigger.
  23. # 
  24.  
  25.  
  26. if(description)
  27. {
  28.  script_id(10634);
  29.  script_bugtraq_id(6341);
  30.  script_version ("$Revision: 1.21 $");
  31.  
  32.  
  33.  name["english"] = "proftpd exhaustion attack";
  34.  name["francais"] = "proftpd exhaustion attack";
  35.  
  36.  script_name(english:name["english"],
  37.              francais:name["francais"]);
  38.              
  39.  desc["english"] = "
  40. The remote FTP server seems to be vulnerable to an exhaustion
  41. attack which may makes it consume all available memory on the remote
  42. host when it receives the command :
  43.  
  44.     NLST /../*/../*/../*/../*/../*/../*/../*/../*/../*/../    
  45.     
  46.  
  47. Solution : upgrade to ProFTPd 1.2.2 and modify your configuration
  48. file to include :
  49.     DenyFilter \*.*/
  50.     
  51.     
  52. If you use another FTP server, contact your vendor.
  53.  
  54. Reference : http://online.securityfocus.com/archive/1/169069
  55.  
  56. Risk factor : High";
  57.                  
  58.                  
  59. desc["francais"] = "
  60. Le serveur FTP distant semble vulnΘrable α une attaque lui faisant
  61. consommer toute la mΘmoire du serveur FTP distant lorsqu'il reτoit
  62. la commande :
  63.  
  64.     NLST /../*/../*/../*/../*/../*/../*/../*/../*/../*/../    
  65.  
  66. Solution : Si le serveur distant est ProFTPd, alors passez en version 1.2.2
  67. sinon contactez votre vendeur pour un patch
  68. Facteur de risque : ElevΘ";
  69.                      
  70.  script_description(english:desc["english"],
  71.                     francais:desc["francais"]);
  72.                     
  73.  
  74.  script_summary(english:"Checks if the version of the remote proftpd",
  75.                 francais:"DΘtermine la version du proftpd distant");
  76.  script_category(ACT_ATTACK);
  77.  script_family(english:"FTP", francais:"FTP");
  78.  
  79.  
  80.  script_copyright(english:"This script is Copyright (C) 2001 Renaud Deraison",
  81.                   francais:"Ce script est Copyright (C) 2001 Renaud Deraison");
  82.                   
  83.  script_dependencie("find_service.nes", "ftp_anonymous.nasl");
  84.  script_require_ports("Services/ftp", 21);
  85.  exit(0);
  86. }
  87.  
  88. #
  89. # The script code starts here : 
  90. #
  91.  
  92.  
  93. include("ftp_func.inc");
  94.  
  95.  
  96. port = get_kb_item("Services/ftp");
  97. if(!port)port = 21;
  98. if(!get_port_state(port))exit(0);
  99. login = get_kb_item("ftp/login");
  100. pass  = get_kb_item("ftp/password");
  101.  
  102. if(!login || safe_checks())
  103. {
  104. banner = get_ftp_banner ( port : port );
  105. if ( ! banner ) exit(0);
  106. if(egrep(pattern:"^220 ProFTPD ((1\.1\..*)|(1\.2\.(0|1)[^0-9]))", string:banner ))security_hole(port);
  107. }
  108. else
  109. {
  110.  soc = open_sock_tcp(port);
  111.  if(soc)
  112.  {
  113.   if(ftp_log_in(socket:soc, user:login, pass:pass))
  114.   {
  115.    pasv_port = ftp_get_pasv_port(socket:soc);
  116.    soc2 = open_sock_tcp(pasv_port, transport:get_port_transport(port));
  117.    if (! soc2)
  118.     exit(0);
  119.    req = string("NLST /../*/../*/../\r\n");
  120.    send(socket:soc, data:req);
  121.    code = ftp_recv_line(socket:soc);
  122.    if(strlen(code))
  123.      data = ftp_recv_listing(socket:soc2);
  124.    else
  125.      exit(0);
  126.      
  127.    if(("Permission denied" >< data) ||
  128.       ("Invalid command" >< data))exit(0);
  129.    if(egrep(string:data, pattern:"/\.\./[^/]*/\.\./"))
  130.    {
  131.     security_hole(port);
  132.    }
  133.    send(socket:soc, data:string("QUIT\r\n\r\n"));
  134.    close(soc);
  135.    close(soc2);
  136.   }
  137.  }
  138. }
  139.