Уязвимость подмены и перенаправления трафика UAG

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Microsoft

Microsoft Forefront UAG (2010, 2010 Update 1, 2010 Update 2)

Уязвимость подмены данных существует в Forefront Unified Access Gateway (UAG). Уязвимость позволяет злоумышленникам подменить или перенаправить трафик, адресованный UAG-серверу, если пользователь UAG перейдет по специально сформированной ссылке. Для этого злоумышленник может отправить специально сформированную URL-ссылку пользователю UAG-сервера и перенаправить веб-трафик на вредоносный сайт, содержимое которого совпадает с содержимым настоящего (исходного) веб-сайта. В случае успешной эксплуатации уязвимости злоумышленник сможет получить конфиденциальную информацию, например, учетные данные пользователя.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-089.mspx

MS (MS10-089): http://www.microsoft.com/technet/security/Bulletin/MS10-089.mspx

Источник: CVE
Наименование: CVE-2010-2732
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2732