home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / ssltest.nasl < prev    next >
Text File  |  2005-01-14  |  6KB  |  109 lines
  1. if(description)
  2. {
  3.  script_id(11875);
  4.  script_bugtraq_id(8732);
  5.  if(defined_func("script_xref"))script_xref(name:"IAVA", value:"2003-A-0015");
  6.  if(defined_func("script_xref"))script_xref(name:"RHSA", value:"RHSA-2003:291-01");
  7.  if(defined_func("script_xref"))script_xref(name:"SuSE", value:"SUSE-SA:2003:043");
  8.  script_version("$Revision: 1.21 $");
  9.  # CANs moved into CVE, moved back (bug 899) AH
  10.  script_cve_id("CAN-2003-0543", "CAN-2003-0544", "CAN-2003-0545");
  11.  
  12.  name["english"] = "OpenSSL overflow via invalid certificate passing";
  13.  
  14.  script_name(english:name["english"]);
  15.  
  16.  desc["english"] = "The remote host seem to be running a version of OpenSSL which is older than 0.9.6k or 0.9.7c. 
  17.  
  18. There is a heap corruption bug in this version which might be exploited by an
  19. attacker to gain a shell on this host.
  20.  
  21. Solution : If you are running OpenSSL, Upgrade to version 0.9.6k or 0.9.7c or newer
  22. Risk factor : High";
  23.  
  24.  script_description(english:desc["english"]);
  25.  
  26.  summary["english"] = "Checks for the behavior of SSL";
  27.  
  28.  script_summary(english:summary["english"], francais:summary["francais"]);
  29.  
  30.  script_category(ACT_GATHER_INFO);
  31.  
  32.  
  33.  script_copyright(english:"This script is Copyright (C) 2003 Tenable Network Security");
  34.  family["english"] = "Gain a shell remotely";
  35.  script_family(english:family["english"]);
  36.  script_dependencie("find_service.nes", "macosx_version.nasl");
  37.  
  38.  exit(0);
  39. }
  40.  
  41. include("misc_func.inc");
  42.  
  43. # start script code
  44.  
  45.  
  46. if ( get_kb_item("CAN-2003-0543") ) exit(0);
  47.  
  48. port = get_kb_item("Transport/SSL");
  49. if(!port)port = 443;
  50. if(!get_port_state(port))exit(0);
  51.  
  52.  
  53. include ("ssl_funcs.inc");
  54. include ("http_func.inc");
  55.  
  56.  
  57.  
  58. # Microsoft IIS, Netware, et al  check...DOH!
  59. mymlen = 0;
  60. mymtype = 0;
  61. myversion = 15;
  62. req=client_hello(mlen:mymlen, mtype:mymtype, version:myversion);
  63. soc=open_sock_tcp(port, transport:ENCAPS_IP);
  64. if (!soc) exit(0);
  65. send (socket:soc, data:req);
  66. r = recv(socket:soc, length:65535);
  67. if (r)  exit(0);                    # eh? ... I set version == 15 ... did ya catch that?
  68. close(soc);
  69. # End Microsoft IIS, Netware, et al check....
  70.  
  71.  
  72.  
  73. req=client_hello(mlen:mymlen, mtype:mymtype, version:myversion);
  74. soc=open_sock_tcp(port, transport:ENCAPS_IP);
  75. if (!soc) exit(0);
  76. send (socket:soc, data:req);     
  77. r = recv(socket:soc, length:65535);
  78. if (r) {
  79.         # Thanks to Brad Hazledine for submitting report that:
  80.         #> By removing weak ciphers from the SSLCipherSuite on Apache 1.3.29/mod_ssl
  81.         #> 2.8.16/Openssl 0.9.7c it reports a false (vulnerable) version of openssl.
  82.         # So, We'll look for error message 0x02 0x28 which denotes a failed handshake
  83.         
  84.     if ( (ord(r[5]) == 0x02) && (ord(r[6]) == 0x28) ) exit(0);
  85.    
  86.         # Thanks to Steve (ssg4605 [at] yahoo.com)
  87.         # for reporting anomalous behavior from apple xserve
  88.     if ( (ord(r[1]) != 22) && (ord(r[1]) != 3) ) exit(0);
  89.  
  90.     localcert = hex2raw(s: tolower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
  91.  
  92.     req2 = client_send_cert(certificate:localcert);
  93.     send (socket:soc, data:req2);
  94.     r2 = recv(socket:soc, length:65535);
  95.     if (r2) {
  96.         if ( ord(r2[6]) == 0x0A || ord(r2[6]) == 0x2a ) {                         # the 7th byte must == 0x0A which is an error
  97.            exit(0);                                      # message stating "Unexpected message"
  98.         } else {
  99.            security_hole(port);
  100.         }                                               
  101.     } else {
  102.        # well, we sent the cert and the server fin'ed or RST'ed...what to do, what to do...????
  103.        # the cert was, after all, out of line...we should have gotten an error code 0x0A...so...
  104.        security_hole(port);
  105.     }
  106. }
  107. exit(0);
  108.  
  109.