home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / webserver4d.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  58 lines
  1. # This script was created by Jason Lidow <jason@brandx.net>
  2. # The vulnerability was originally discovered by ts@securityoffice.net 
  3.  
  4.  
  5. if(description)
  6. {
  7.         script_id(11151);
  8.         script_bugtraq_id(5803);
  9.     script_cve_id("CAN-2002-1521");
  10.         script_version("$Revision: 1.6 $");
  11.         script_name(english:"Webserver 4D Cleartext Passwords");
  12.  
  13.  
  14.     script_description(english:"
  15. The remote host is running Webserver 4D 3.6 or lower.
  16.   
  17. Version 3.6 of this service stores all usernames and passwords in cleartext. 
  18. File: C:\Program Files\MDG\Web Server 4D 3.6.0\Ws4d.4DD
  19.  
  20. A local attacker may use this flaw to gain unauthorized privileges
  21. on this host.
  22.  
  23.  
  24. Solution: Contact http://www.mdg.com for an update.        
  25. Risk Factor: Low");
  26.  
  27.  
  28.         script_summary(english:"Checks for Webserver 4D");
  29.  
  30.  
  31.         script_category(ACT_GATHER_INFO);
  32.  
  33.  
  34.         script_copyright(english:"This script is Copyright (C) 2002 Jason Lidow <jason@brandx.net>");
  35.         script_family(english:"Misc.");
  36.         script_dependencie("find_service.nes", "httpver.nasl", "no404.nasl");
  37.         script_require_ports("Services/www", 80);
  38.         exit(0);
  39. }
  40.  
  41.  
  42. include("http_func.inc");
  43. port = get_http_port(default:80);
  44.  
  45.  
  46. banner = get_http_banner(port:port);
  47.  
  48.  
  49. poprocks = egrep(pattern:"^Server.*", string: banner);
  50. if(banner)
  51. {
  52.         if("Web_Server_4D" >< banner) 
  53.     {
  54.                 yo = string("The following banner was received: ", poprocks, "\n\nVersion 3.6 and lower of Webserver 4D stores all usernames and passwords in cleartext.\n\nFile: C:\\Program Files\\MDG\\Web Server 4D 3.6.0\\Ws4d.4DD\n\nRisk Factor: Low\nSolution: Contact http://www.mdg.com for an update.");
  55.                 security_note(port:port, data:yo);
  56.      }
  57. }
  58.