The version of Forefront Unified Access Gateway (UAG) running on the remote host has multiple vulnerabilities :

  - A spoofing vulnerability that could allow an attacker to     redirect a victim to a malicious website.  An attacker     would have to trick the victim into clicking a specially     crafted link in order to trigger the vulnerability.
    (CVE-2012-0146)

  - A flaw that could allow an unauthenticated user to     access the default website of the UAG server from the     external network. (CVE-2012-0147)

The version of Forefront Unified Access Gateway (UAG) running on the remote host has multiple vulnerabilities :

  - A spoofing vulnerability exists that could allow an     attacker to redirect a victim to a malicious website.
    An attacker would have to trick the victim into clicking     a specially crafted link in order to trigger the     vulnerability. (CVE-2012-0146)

  - A flaw exists that could allow an unauthenticated user     to access the default website of the UAG server from the     external network. (CVE-2012-0147)

リモートホストで実行している Forefront Unified Access Gateway （UAG）のバージョンに、複数の脆弱性があります：

  - スプーフィングの脆弱性が存在しており、攻撃者が被害者を悪意のある Web サイトへリダイレクトできる可能性があります。
    脆弱性を発生させるには、攻撃者が被害者を騙して特別に細工されたリンクをクリックさせる必要があります。（CVE-2012-0146）

  - 欠陥により、認証されていないユーザーが外部ネットワークからUAGサーバーのデフォルトのWebサイトにアクセスする可能性があります。（CVE-2012-0147）

リモートホストで実行している Forefront Unified Access Gateway （UAG）のバージョンに、複数の脆弱性があります：

  - スプーフィングの脆弱性により、攻撃者が被害者を悪意のある Web サイトへリダイレクトする可能性があります。脆弱性を発生させるには、攻撃者は被害者を騙して特別に細工されたリンクをクリックしなければなりません。
    （CVE-2012-0146）

  - 欠陥により、認証されていないユーザーが外部ネットワークからUAGサーバーのデフォルトのWebサイトにアクセスする可能性があります。（CVE-2012-0147）

在遠端主機上執行的 Forefront Unified Access Gateway (UAG) 版本存有多個弱點：

  - 存在一個偽造弱點，可允許攻擊者將受害者重新導向至惡意網站。
    攻擊者需要引誘受害者按一下特製的連結，才能觸發此弱點。(CVE-2012-0146)

  - 存在一個瑕疵，可允許未經驗證的使用者從外部網路存取 UAG 伺服器的預設網站。(CVE-2012-0147)

远程主机上运行的 Forefront Unified Access Gateway (UAG) 版本存在多种漏洞：

  - 存在一个欺骗漏洞，可允许攻击者将受害者重定向至恶意网站。
    攻击者必须诱骗受害者点击特别构建的链接才能触发此漏洞。(CVE-2012-0146)

  - 存在可能允许未经认证的用户从外部网络访问 UAG 服务器的默认网站的缺陷。(CVE-2012-0147)

远程主机上运行的 Forefront Unified Access Gateway (UAG) 版本存在多种漏洞：

  - 一个欺骗漏洞可允许攻击者将受害者重定向到恶意网站。攻击者必须诱骗受害者点击特别构建的链接才能触发此漏洞。
    (CVE-2012-0146)

  - 一个缺陷可允许未经认证的用户从外部网络访问 UAG 服务器的默认网站。(CVE-2012-0147)

在遠端主機上執行的 Forefront Unified Access Gateway (UAG) 版本存有多個弱點：

  - 一個偽造弱點，可允許攻擊者將受害者重新導向至惡意網站。攻擊者需要引誘受害者按一下特製的連結，才能觸發此弱點。
    (CVE-2012-0146)

  - 有一個瑕疵允許未經驗證的使用者從外部網路存取 UAG 伺服器的預設網站。(CVE-2012-0147)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58658	MS12-026: Vulnerabilities in Forefront Unified Access Gateway (UAG) Could Allow Information Disclosure (2663860)	Nessus	Windows : Microsoft Bulletins	2012/4/11	2018/11/15	medium
58902	MS12-026: Vulnerabilities in Forefront Unified Access Gateway (UAG) Could Allow Information Disclosure (2663860) (uncredentialed check)	Nessus	Web Servers	2012/4/27	2025/7/21	medium
58902	MS12-026: Forefront Unified Access Gateway（UAG）の情報漏洩可能な脆弱性（2663860）（uncredentialed check）	Nessus	Web Servers	2012/4/27	2025/7/21	medium
58658	MS12-026：Forefront Unified Access Gateway（UAG）の情報漏洩可能なの脆弱性（2663860）	Nessus	Windows : Microsoft Bulletins	2012/4/11	2018/11/15	medium
58902	MS12-026：Forefront Unified Access Gateway (UAG) 中的多個弱點可允許資訊洩漏 (2663860) (未經認證的檢查)	Nessus	Web Servers	2012/4/27	2025/7/21	medium
58902	MS12-026: Forefront Unified Access Gateway (UAG) 中的漏洞可允许信息泄露 (2663860)（无凭据检查）	Nessus	Web Servers	2012/4/27	2025/7/21	medium
58658	MS12-026: Forefront Unified Access Gateway (UAG) 中的漏洞可允许信息泄露 (2663860)	Nessus	Windows : Microsoft Bulletins	2012/4/11	2018/11/15	medium
58658	MS12-026：Forefront Unified Access Gateway (UAG) 中的弱點可允許資訊洩漏 (2663860)	Nessus	Windows : Microsoft Bulletins	2012/4/11	2018/11/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium