在遠端主機上執行的 Forefront Unified Access Gateway (UAG) 版本中，Web Monitor 元件存有多個弱點：

- ExcelTable.asp 中有一個 HTTP 回應分割弱點。(CVE-2011-1895)

- ExcelTable.asp 中有一個反映式 XSS 弱點。(CVE-2011-1896)

- Default.asp 中有一個反映式 XSS 弱點。(CVE-2011-1897)

- 簽署的 Java applet 中有一個程式碼執行弱點。
 從支援 Java 的網頁瀏覽器存取 UAG 伺服器的使用者會受到影響。(CVE-2011-1969)

- 處理 null 工作階段 cookie 可造成 Web 伺服器不回應。(CVE-2011-2012)

偵測

MS11-079：Microsoft Forefront Unified Access Gateway 中的多個弱點可造成遠端程式碼執行 (2544641)

medium Nessus Plugin ID 56453

找不到變更記錄