Zyxel VPN-serie ZTP-proces - ZTP-tilstand er allerede aktiveret

Zyxel har givet information om de potentielle konsekvenser ved brug af upatchede VPN-serie enheder med version 5.37 Patch 0 eller ældre.

Fra og med juli 2023 har vi gjort 5.37 Patch 1 firmware tilgængelig.

Vi har modtaget rapporter fra et begrænset antal kunder om problemer med forældet enhedsvedligeholdelse. Disse problemer relaterer sig specifikt til meddelelsen "ZTP Mode is already enabled" og mislykket GUI-login.

Disse problemer kan være forbundet med tidligere adresserede CVE-sårbarheder fra sidste år. Bemærk venligst, at ZLD5.37 Patch 1 (juli 2023) ikke længere er sårbar over for følgende CVE-referencer: 
CVE-2023-33012

Zyxel anbefaler stærkt, at administratorer straks opgraderer deres firmware ved udgivelsen for at håndtere potentielle sikkerhedssårbarheder i deres netværk. Dette betragtes som en grundlæggende procedure for firewall-administratorer.

Hvis du møder ZTP Process fejlmeddelelsen, er det afgørende at opgradere til en avanceret firmware-løsning, som vi stiller til rådighed som en goodwill-løsning. Denne opgradering vil hjælpe dig med at forhindre en fuldstændig nulstilling og genopretning af enheden. Vi beder dig venligst om at fortsætte med opgraderingen ved brug af FTP-protokollen eller en konsolforbindelse.

Se venligst Firmware Recovery Process VPN Series Firewalls for yderligere instruktioner.
(Konsolgenopretning)

Se venligst artiklen med titlen "Step 8" for FTP-genopretning. 
(Bemærk venligst, at FTP skal være aktiveret i det lokale netværk på forhånd, ellers skal du bruge konsolgenopretning.)

VPN-serie - Sådan opdateres/opgraderes firmware

Begge genopretningsprocesser skal udføres inden for et lokalt netværksmiljø (LAN), da genopretning via bredt netværk (WAN) ikke understøttes.

VPN-seriens genopretningsfirmware kan downloades fra følgende link:
Download til VPN50
Download til VPN100
Download til VPN300
Download til VPN1000
 

Kunder, der bruger Device HA, kan forsøge en FTP-opgradering, men det er vigtigt at bemærke, at HA-løsningen muligvis skal genopbygges.

Firewall High Availability [HA Pro] - Genudrulning af Device HA Pro

FAQ-sektion

Jeg bruger i øjeblikket version 5.37 Patch 1. Vil jeg stadig blive påvirket?

Nej, ved konsekvent at opdatere firmwaren til version 5.37 Patch 1 sikrer du, at du ikke bliver påvirket.
Hvilken version løser problemet, hvis jeg allerede er blevet påvirket?

Du skal have version 537"XXXX"1ITS-24WK05s-r112483 installeret på din enhed.
 

Er der en måde at fjernoprette denne enhed på, eller kan Zyxel hjælpe med at genoprette enheden?

Nej, det er nødvendigt at være fysisk til stede på stedet eller have lokal netværksadgang, for eksempel via Teamviewer-værktøjet, for at forsøge genopretning via FTP. Hvis denne metode ikke lykkes, skal der udføres en konsolgenopretning på stedet.

Vil en nulstilling løse problemet?

Ja, hvis du ikke ønsker at opgradere firmwaren via FTP, kan du nulstille enheden til dens standardkonfiguration. Det er vigtigt at bemærke, at denne handling sletter dine data, så det bør kun udføres, hvis du har en backup. Derudover skal du straks opgradere firmwaren til version 5.37 Patch 1 efter nulstillingen.

Er det kun VPN-serien, der er påvirket?

Ja, kun VPN-serien er påvirket i dette tilfælde.