A Zyxel tájékoztatást nyújtott a VPN sorozat eszközök 5.37 Patch 0 vagy régebbi verziójának javítatlan használatával kapcsolatos lehetséges következményekről.
2023 júliusa óta elérhetővé tettük az 5.37 Patch 1 firmware-t.
Korlátozott számú ügyféltől kaptunk jelentéseket elavult eszközkarbantartással kapcsolatos problémákról. Ezek a problémák kifejezetten a „ZTP Mode is already enabled” üzenethez és a sikertelen GUI bejelentkezéshez kapcsolódnak.
Ezek a problémák összefügghetnek a tavalyi évben már kezelt CVE sebezhetőségekkel. Kérjük, vegye figyelembe, hogy a ZLD5.37 Patch 1 (2023 július) már nem érintett az alábbi CVE hivatkozások által:
CVE-2023-33012
A Zyxel erősen ajánlja, hogy a rendszergazdák azonnal frissítsék firmware-jüket a kiadás után, hogy kezeljék a hálózatukban előforduló esetleges biztonsági sebezhetőségeket. Ez alapvető eljárásnak számít a tűzfal rendszergazdák számára.
Ha szembesül a ZTP folyamat hibajelzésével, elengedhetetlen, hogy frissítsen a mi jóindulatú megoldásként biztosított fejlettebb firmware javításra. Ez a frissítés segít megelőzni az eszköz teljes visszaállítását és helyreállítását. Kérjük, haladéktalanul végezze el a frissítést FTP protokoll vagy konzolkapcsolat használatával.
Kérjük, tekintse meg a Firmware helyreállítási folyamat VPN sorozatú tűzfalakhoz című útmutatót további instrukciókért.
(Konzolos helyreállítás)
Kérjük, olvassa el a „8. lépés” című cikket az FTP helyreállításhoz.
(Kérjük, vegye figyelembe, hogy az FTP-t előzetesen engedélyezni kell a helyi hálózatban, különben konzolos helyreállítást kell használni.)
VPN sorozat – Hogyan frissítsük/upgrade-eljük a firmware-t
Mindkét helyreállítási folyamatot helyi hálózati (LAN) környezetben kell végrehajtani, mivel a széles körű hálózati (WAN) helyreállítás nem támogatott.
A VPN sorozat helyreállítási firmware-je az alábbi linkekről tölthető le:
Letöltés VPN50-hez
Letöltés VPN100-hoz
Letöltés VPN300-hoz
Letöltés VPN1000-hez
A Device HA-t használó ügyfelek megpróbálhatnak FTP frissítést végrehajtani, de fontos megjegyezni, hogy az HA megoldást újra kell építeni.
Firewall High Availability [HA Pro] – Device HA Pro újratelepítés
GYIK szekció
Jelenleg az 5.37 Patch 1 verziót használom. Lesz-e hatással rám ez a probléma?
Nem, a firmware 5.37 Patch 1 verzióra való folyamatos frissítése biztosítja, hogy ne érintse Önt a probléma.
Melyik verzió oldja meg a problémát, ha már érintett vagyok?
A készülékén a 537"XXXX"1ITS-24WK05s-r112483 verziónak kell lennie telepítve.
Van-e mód távoli helyreállításra, vagy a Zyxel tud segíteni az eszköz helyreállításában?
Nem, fizikailag jelen kell lenni a helyszínen, vagy helyi hálózati hozzáféréssel kell rendelkezni, például Teamviewer eszköz használatával, hogy FTP-n keresztül próbálkozzon a helyreállítással. Ha ez nem sikerül, helyszíni konzolos helyreállítást kell végezni.
Megoldja-e a problémát egy reset végrehajtása?
Igen, ha nem szeretné az FTP-n keresztüli firmware frissítést, visszaállíthatja az eszközt alapértelmezett konfigurációra. Fontos megjegyezni, hogy ez az adatokat törli, ezért csak akkor szabad végrehajtani, ha van biztonsági mentése. Ezen felül kérjük, hogy a reset után azonnal frissítse a firmware-t az 5.37 Patch 1 verzióra.
Csak a VPN sorozat érintett?
Igen, ebben az esetben csak a VPN sorozat érintett.
Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.