CVE:CVE-2018-12571
CNNVD:CNNVD-201807-317
Microsoft Forefront Unified Access Gateway（UAG）2010是美国微软（Microsoft）公司的一套安全远程访问解决方案。该方案主要提供应用程序智能技术和精细的访问控制功能。
Microsoft Forefront UAG 2010版本中的uniquesig0/InternalSite/InitParams.aspx文件存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞对任意主机执行DNS查询。
solution:Upgrade microsoft forefront_unified_access_gateway to a higher version than 2010,and avoid the version 2010