远程主机正在运行的 Gaia 操作系统版本在 CPUSE 全新安装后、完成首次向导前，容易受到攻击。这是由于在 CPUSE 全新安装流程中会重置管理员密码，但不会同时重置接口配置。因此，在 CPUSE 全新安装后及完成首次向导前，默认密码可能用于连接 R80.10 Take 479、R80.20 和 R80.20.M2 版本中所有公开可用的接口。在 R77.30 中，如果管理接口公开可用，通过默认密码则可开放连接。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。Nessus 未检查在使用受影响的 CPUSE 程序包进行 CPUSE 全新安装后，是否已设定管理员密码和/或是否已完成首次向导。

检测

Check Point Gaia 操作系统使用默认密码打开接口 (sk145612)

critical Nessus 插件 ID 128283

未找到变更日志