リモートホストで実行している Forefront Unified Access Gateway （UAG）のバージョンに、複数の脆弱性があります：

  - スプーフィングの脆弱性が存在しており、攻撃者が被害者を悪意のある Web サイトへリダイレクトできる可能性があります。
    脆弱性を発生させるには、攻撃者が被害者を騙して特別に細工されたリンクをクリックさせる必要があります。（CVE-2012-0146）

  - 欠陥により、認証されていないユーザーが外部ネットワークからUAGサーバーのデフォルトのWebサイトにアクセスする可能性があります。（CVE-2012-0147）

検出

MS12-026: Forefront Unified Access Gateway（UAG）の情報漏洩可能な脆弱性（2663860）（uncredentialed check）

medium Nessus プラグイン ID 58902

バージョン 1.220