リモートホストにGaiaオペレーティングシステム用のホットフィックスがありません。したがって、sk185152のアドバイザリに記載されている脆弱性の影響を受けます。

  - Check Point Security Management および Multi-Domain Security Management の認証バイパスの脆弱性により、認証されていないリモートの攻撃者が、管理サーバーで管理コマンドを実行することが可能です。悪用に成功すると、管理対象のセキュリティゲートウェイでコマンドを実行できる可能性もあります。
    悪用するには、ファイヤーウォール保護のない管理サーバーへのネットワークアクセス、または信頼済みクライアントを制限しない構成が必要です。(CVE-2026-62144)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Check Point Gaiaオペレーティングシステム(sk185152)

critical Nessus プラグイン ID 330619

バージョン 1.2