Proces Zyxel VPN Series ZTP – Režim ZTP je již povolen

Zyxel poskytl informace o možných důsledcích používání neopravených zařízení VPN Series s verzí 5.37 Patch 0 nebo starší.

Od července 2023 je k dispozici firmware 5.37 Patch 1.

Obdrželi jsme zprávy od omezeného počtu zákazníků týkající se problémů s údržbou zastaralých zařízení. Tyto problémy se konkrétně vztahují k hlášení „ZTP Mode is already enabled“ a neúspěšnému přihlášení do GUI.

Tyto problémy mohou být spojeny s dříve řešenými zranitelnostmi CVE z minulého roku. Upozorňujeme, že ZLD5.37 Patch 1 (červenec 2023) již není zranitelný vůči následujícím referencím CVE:
CVE-2023-33012

Zyxel důrazně doporučuje správcům, aby co nejdříve aktualizovali svůj firmware po jeho vydání, aby řešili potenciální bezpečnostní zranitelnosti ve své síti. Toto je považováno za základní postup pro správce firewallu.

Pokud narazíte na chybovou zprávu ZTP Process, je nezbytné provést upgrade na pokročilou opravu firmwaru, kterou poskytujeme jako řešení dobré vůle. Tento upgrade vám pomůže zabránit kompletnímu resetu a obnově zařízení. Laskavě žádáme, abyste co nejdříve provedli upgrade pomocí FTP protokolu nebo konzolového připojení.

Podrobné pokyny naleznete v Firmware Recovery Process VPN Series Firewalls.
(Obnova přes konzoli)

Pro obnovu přes FTP se prosím řiďte článkem s názvem „Krok 8“. 
(Upozorňujeme, že FTP musí být předem povoleno v lokální síti, nebo bude nutné použít obnovu přes konzoli.)

VPN Series – Jak aktualizovat/upgradovat firmware

Oba postupy obnovy musí být provedeny v prostředí lokální sítě (LAN), protože obnova přes širokou síť (WAN) není podporována.

Firmware pro obnovu VPN Series lze stáhnout z následujících odkazů:
Stáhnout pro VPN50
Stáhnout pro VPN100
Stáhnout pro VPN300
Stáhnout pro VPN1000
 

Zákazníci používající Device HA mohou zkusit upgrade přes FTP, ale je důležité poznamenat, že HA řešení může vyžadovat znovuvytvoření.

Firewall High Availability [HA Pro] – Předeploy zařízení HA Pro

Často kladené otázky (FAQ)

Aktuálně používám verzi 5.37 Patch 1. Budu stále ovlivněn?

Ne, pravidelná aktualizace firmwaru na verzi 5.37 Patch 1 zajistí, že nebudete ovlivněni.
Která verze problém řeší, pokud jsem již byl ovlivněn?

Musíte mít na zařízení nainstalovanou verzi 537"XXXX"1ITS-24WK05s-r112483.
 

Existuje způsob, jak zařízení vzdáleně obnovit, nebo může Zyxel pomoci s obnovou zařízení?

Ne, je nutná fyzická přítomnost na místě nebo místní přístup do sítě, například pomocí nástroje Teamviewer, pro pokus o obnovu přes FTP. Pokud tento způsob selže, bude nutné provést obnovu přes konzoli přímo na místě.

Vyřeší problém reset zařízení?

Ano, pokud nechcete provést upgrade firmwaru přes FTP, můžete zařízení resetovat do továrního nastavení. Je důležité poznamenat, že tímto krokem přijdete o data, proto by měl být reset proveden pouze pokud máte zálohu. Navíc je nutné ihned po resetu aktualizovat firmware na verzi 5.37 Patch 1.

Jsou postiženy pouze VPN série?

Ano, v tomto případě jsou postiženy pouze VPN série.