CVE:CVE-2012-0147
CNNVD:CNNVD-201204-120
Microsoft Forefront Unified Access Gateway（UAG）2010是美国微软（Microsoft）公司的一套安全远程访问解决方案。该方案主要提供应用程序智能技术和精细的访问控制功能。
Microsoft Forefront Unified Access Gateway (UAG) 2010 SP1版本和SP1 Update 1版本中存在漏洞，该漏洞源于未正确配置默认web站点。远程攻击者可利用该漏洞借助特制HTTPS请求获取敏感信息。也称 “Unfiltered Access to UAG Default Website漏洞”。
solution:Upgrade microsoft forefront_unified_access_gateway to a higher version than 2010:sp1,2010:sp1_update1,and avoid the version 2010:sp1,2010:sp1_update1