home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / xdmcp.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  64 lines
  1. #
  2. # This script was written by Pasi Eronen <pasi.eronen@nixu.com>
  3. #
  4. # See the Nessus Scripts License for details
  5. #
  6. if(description)
  7. {
  8.  script_id(10891);
  9. #script_cve_id("CVE-MAP-NOMATCH");
  10.  script_version("$Revision: 1.6 $");
  11.  name["english"] = "X Display Manager Control Protocol (XDMCP)";
  12.  script_name(english:name["english"]);
  13.  
  14.  desc["english"] = "
  15. The remote host is running XDMCP.
  16.  
  17. This protocol is used to provide X display connections for X terminals. 
  18. XDMCP is completely insecure, since the traffic and passwords are not 
  19. encrypted. 
  20.  
  21. An attacker may use this flaw to capture all the keystrokes of the users 
  22. using this host through their X terminal, including passwords.
  23.  
  24. Also XDMCP is an additional login mechanism that you may not have been 
  25. aware was enabled, or may not be monitoring failed logins on.
  26.  
  27. Solution : Disable XDMCP
  28. Risk factor : Medium";
  29.  
  30.  script_description(english:desc["english"]);
  31.  
  32.  summary["english"] = "Checks if XDM has XDMCP protocol enabled";
  33.  script_summary(english:summary["english"]);
  34.  
  35.  script_category(ACT_GATHER_INFO);
  36.  
  37.  script_copyright(english:"This script is Copyright (C) 2002 Pasi Eronen");
  38.  family["english"] = "Useless services";
  39.  script_family(english:family["english"]);
  40.  exit(0);
  41. }
  42.  
  43. #
  44. # The script code starts here
  45. #
  46.  
  47. # this magic info request packet
  48. req = raw_string(0x00, 0x01, 0x00, 0x02, 0x00, 0x01, 0x00, 0x00);
  49.  
  50. if(!get_udp_port_state(177))exit(0);
  51.  
  52. soc = open_sock_udp(177);
  53.  
  54. if(soc)
  55. {
  56.         send(socket:soc, data:req);
  57.         result  = recv(socket:soc, length:1000);
  58.         if (result && (result[0] == raw_string(0x00)) &&
  59.             (result[1] == raw_string(0x01)) &&
  60.             (result[2] == raw_string(0x00))) {
  61.                 security_warning(port:177, protocol:"udp");
  62.         }
  63. }
  64.