遠端主機執行的 Gaia 作業系統版本，在 CPUSE 清理安裝之後及完成初次使用精靈之前，容易受到攻擊。這是因為在 CPUSE 清理安裝處理程序期間重設了系統管理員密碼，但並未同時重設介面組態所致。因此，在 CPUSE 清理安裝之後及完成初次使用精靈之前，可使用預設密碼在 R80.10 Take 479、R80.20 和 R80.20.M2 版本上所有公開可用的介面上連線。在 R77.30 上，如果管理介面公開可用，則可透過預設密碼開放用於連線。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。Nessus 並未檢查在 CPUSE 清理受影響 CPUSE 套件的安裝之後，是否設定管理員密碼和/或初次使用精靈是否完成。

偵測

Check Point Gaia 作業系統開放介面及預設密碼 (sk145612)

critical Nessus Plugin ID 128283

找不到變更記錄