Proceso ZTP de la Serie Zyxel VPN - El modo ZTP ya está habilitado

Zyxel ha proporcionado información sobre las posibles consecuencias de usar dispositivos VPN Series sin parchear con la versión 5.37 Patch 0 o anterior.

A partir de julio de 2023, hemos puesto a disposición el Firmware 5.37 Patch 1.

Hemos recibido informes de un número limitado de clientes sobre problemas con el mantenimiento de dispositivos desactualizados. Estos problemas están específicamente relacionados con el mensaje "ZTP Mode is already enabled" y fallos en el inicio de sesión de la interfaz gráfica (GUI).

Estos problemas pueden estar vinculados a vulnerabilidades CVE previamente abordadas el año pasado. Por favor, tenga en cuenta que ZLD5.37 Patch 1 (julio de 2023) ya no es susceptible a las siguientes referencias CVE: 
CVE-2023-33012

Zyxel recomienda encarecidamente que los administradores actualicen su firmware de inmediato tras su lanzamiento para abordar posibles vulnerabilidades de seguridad en su red. Esto se considera un procedimiento fundamental para los administradores de firewall.

Si encuentra el mensaje de error del Proceso ZTP, es imprescindible actualizar a una solución avanzada de firmware que proporcionamos como una solución de buena voluntad. Esta actualización le ayudará a evitar un reinicio completo y la recuperación del dispositivo. Le solicitamos amablemente que proceda con la actualización utilizando el protocolo FTP o una conexión por consola.

Por favor, consulte el Proceso de Recuperación de Firmware para Firewalls de la Serie VPN para más instrucciones.
(Recuperación por consola)

Consulte el artículo titulado "Paso 8" para la recuperación por FTP. 
(Tenga en cuenta que FTP debe estar habilitado previamente en la red local, o de lo contrario deberá usar la recuperación por consola.)

Serie VPN - Cómo Actualizar/Actualizar el Firmware

Ambos procesos de recuperación deben realizarse dentro de un entorno de red local (LAN), ya que no se admite la recuperación a través de una red de área extensa (WAN).

El firmware de recuperación de la Serie VPN puede descargarse desde el siguiente enlace:
Descarga para VPN50
Descarga para VPN100
Descarga para VPN300
Descarga para VPN1000
 

Los clientes que utilicen Device HA pueden intentar una actualización por FTP, pero es importante notar que la solución HA puede requerir ser reconstruida.

Alta Disponibilidad de Firewall [HA Pro] - Reimplementación de Device HA Pro

Sección de Preguntas Frecuentes

Actualmente estoy usando la versión 5.37 Patch 1. ¿Seguiré siendo afectado?

No, actualizar constantemente el firmware a la versión 5.37 Patch 1 asegurará que no se vea afectado.
¿Qué versión resuelve el problema si ya he sido afectado?

Debe tener instalada la versión 537"XXXX"1ITS-24WK05s-r112483 en su dispositivo.
 

¿Existe alguna forma de recuperar este dispositivo de forma remota o Zyxel puede ayudar en la recuperación del dispositivo?

No, es necesario estar físicamente presente en el lugar o tener acceso a la red local, como mediante la herramienta Teamviewer, para intentar la recuperación vía FTP. Si este método falla, será necesario realizar una recuperación por consola en el sitio.

¿Realizar un reinicio resolverá el problema?

Sí, si no desea actualizar el firmware vía FTP, puede reiniciar el dispositivo a su configuración predeterminada. Es importante destacar que esta acción eliminará sus datos, por lo que solo debe ejecutarse si tiene una copia de seguridad. Además, asegúrese de actualizar inmediatamente el firmware a la versión 5.37 Patch 1 después del reinicio.

¿Solo están afectadas las series VPN?

Sí, solo la serie VPN está afectada en este caso.