远程主机正在运行的 Gaia 操作系统的版本受到多个漏洞的影响，这些漏洞涉及 Linux Kernel 对 TCP 网络的处理。
  - 可以让数据从 16 位宽度的 TCP_SKB_CB(skb)->tcp_gso_segs 中溢出，造成系统崩溃，进而导致拒绝服务。(CVE-2019-11477)

  - 处理特定的 TCP 选择性确认序列时，可以将 Linux Kernel 中 tcp_fragment 的 TCP 重新传输队列拆分成多个片段。攻击者可能滥用此漏洞以造成拒绝服务。(CVE-2019-11478)

请注意，Nessus 并未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Check Point Gaia 操作系统管理员密码截断 (sk156192)

high Nessus 插件 ID 134891

版本 1.3