#
# This script was written by Renaud Deraison <deraison@cvs.nessus.org>
#
# See the Nessus Scripts License for details
#

if(description)
{
 name["english"] = "IIS possible DoS using ExAir's advsearch";
 name["francais"] = "Déni de service possible de IIS en utilisant advsearch de ExAir";
 script_bugtraq_id(193);
 name["deutsch"] = "Moeglicher IIS DoS-Angriff mittels ExAir's advsearch";
  
 script_name(english:name["english"], francais:name["francais"], deutsch:name["deutsch"]);
 script_id(10002);
 script_version ("$Revision$");
 script_cve_id("CVE-1999-0449");
 
 desc["english"] = "IIS comes with the sample site 'ExAir'. Unfortunately,
one of its pages, namely /iissamples/exair/search/advsearch.asp, may
be used to make IIS hang, thus preventing it from answering legitimate 
client requests.

Solution : Delete the 'ExAir' sample IIS site.

Risk factor : Medium/High";


 desc["francais"] = "IIS est livré avec un site de démonstration : 'ExAir'.
Hélas, une des ses pages, /iissamples/exair/search/advsearch.asp, peut
etre utilisée pour bloquer IIS, l'empechant ainsi de répondre aux
connections de clients légitimes.

Facteur de risque : Moyen/Elevé.

Solution : Supprimez le site de démonstration 'ExAir'";

desc["deutsch"] = "IIS wird mit der Beispielsite ExAir installiert. 
Ungluecklicherweise kann durch Aufruf einer der Seiten, naemlich
	/iissamples/exair/search/advsearch.asp
der komplette IIS aufgehaengt werden. 

Risiko Faktor:	Mittel/Hoch

Loesung:	Loeschen Sie die 'ExAir' Beispiel IIS-Site.";

 script_description(english:desc["english"], francais:desc["francais"], deutsch:desc["deutsch"]);
 
 summary["english"] = "Determines the presence of an ExAir ASP";
 summary["francais"] = "Détermine la présence d'une page asp de ExAir";
 summary["deutsch"] = "Ueberprueft die Existenz einer ExAir asp-Seite";
 
 script_summary(english:summary["english"], francais:summary["francais"], deutsch:summary["deutsch"]);
 
 script_category(ACT_GATHER_INFO);
 
 
 script_copyright(english:"This script is Copyright (C) 1999 Renaud Deraison",
		francais:"Ce script est Copyright (C) 1999 Renaud Deraison",
		deutsch:"Dieses Script ist Copyright (C) 1999 Renaud Deraison");
 family["english"] = "CGI abuses";
 family["francais"] = "Abus de CGI";
 family["deutsch"] = "CGI Sicherheitsluecken";
 script_family(english:family["english"], francais:family["francais"], deutsch:family["deutsch"]);
 
 script_dependencie("find_service.nes", "no404.nasl");
 script_require_ports("Services/www", 80);

 exit(0);
}

#
# The script code starts here
#


cgi = "/iissamples/exair/search/advsearch.asp";
port = is_cgi_installed(cgi);
if(port)security_hole(port);