リモートホストは、CPUSEのクリーンインストール後、初回ウィザードの完了前の攻撃に対して脆弱なバージョンのGaiaオペレーティングシステムを実行しています。これは、インターフェイス設定をリセットせずに、CPUSEのクリーンインストールプロセス中に管理者パスワードがリセットされるためです。その結果、CPUSEのクリーンインストール後、初回ウィザードの完了前に、デフォルトのパスワードを使用して、バージョンR80.10 Take 479、R80.20、R80.20.M2で一般に利用可能なすべてのインターフェイスに接続できる可能性があります。R77.30では、管理インターフェイスが一般に利用可能な場合、デフォルトのパスワードを介してオープンに接続できます。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。Nessusは、管理者パスワードが設定されているかどうかや、影響を受けるCPUSEパッケージを使用したCPUSEのクリーンインストール後に初回ウィザードが完了したかどうかを確認していません。

検出

Check Point Gaiaオペレーティングシステムにおけるデフォルトのパスワードを使用したオープンインターフェイス（sk145612）

critical Nessus プラグイン ID 128283