Zyxel ha fornito informazioni riguardo alle potenziali conseguenze dell'utilizzo di dispositivi VPN Series non aggiornati con versione 5.37 Patch 0 o precedente.
A partire da luglio 2023, è stato reso disponibile il Firmware 5.37 Patch 1.
Abbiamo ricevuto segnalazioni da un numero limitato di clienti riguardo problemi con la manutenzione di dispositivi obsoleti. Questi problemi sono specificamente correlati al messaggio "ZTP Mode is already enabled" e al fallimento del login tramite GUI.
Questi problemi potrebbero essere collegati a vulnerabilità CVE precedentemente affrontate lo scorso anno. Si prega di notare che ZLD5.37 Patch 1 (luglio 2023) non è più vulnerabile ai seguenti riferimenti CVE:
CVE-2023-33012
Zyxel raccomanda vivamente agli amministratori di aggiornare prontamente il firmware al rilascio per affrontare potenziali vulnerabilità di sicurezza all'interno della loro rete. Questo è considerato un procedimento fondamentale per gli amministratori firewall.
Se incontrate il messaggio di errore del Processo ZTP, è imperativo aggiornare a una versione avanzata del firmware che forniamo come soluzione di cortesia. Questo aggiornamento vi aiuterà a prevenire un reset completo e il recupero del dispositivo. Vi chiediamo cortesemente di procedere rapidamente con l'aggiornamento utilizzando il protocollo FTP o una connessione console.
Si prega di fare riferimento al Processo di Recupero Firmware per Firewall della Serie VPN per ulteriori istruzioni.
(Recupero via Console)
Si prega di consultare l'articolo intitolato "Step 8" per il recupero FTP.
(Si noti che FTP deve essere abilitato nella rete locale in anticipo, altrimenti sarà necessario utilizzare il Recupero via Console.)
Serie VPN - Come Aggiornare/Upgrade del Firmware
Entrambi i processi di recupero devono essere eseguiti in un ambiente di rete locale (LAN) poiché il recupero tramite rete geografica (WAN) non è supportato.
Il firmware di recupero per la Serie VPN può essere scaricato dal seguente link:
Download per VPN50
Download per VPN100
Download per VPN300
Download per VPN1000
I clienti che utilizzano Device HA possono tentare un aggiornamento FTP, ma è importante notare che la soluzione HA potrebbe richiedere una ricostruzione.
Firewall High Availability [HA Pro] - Ridistribuzione Device HA Pro
Sezione FAQ
Sto attualmente utilizzando la versione 5.37 Patch 1. Sarò comunque interessato?
No, aggiornando costantemente il firmware alla versione 5.37 Patch 1 si garantisce di non essere interessati.
Quale versione risolve il problema se sono già stato interessato?
Devi avere installato sul dispositivo la versione 537"XXXX"1ITS-24WK05s-r112483.
Esiste un modo per recuperare il dispositivo da remoto o Zyxel può assistere nel recupero del dispositivo?
No, è necessario essere fisicamente presenti sul posto o avere accesso alla rete locale, ad esempio tramite l'uso dello strumento Teamviewer, per tentare il recupero via FTP. Se questo metodo non ha successo, sarà necessario eseguire un recupero via console in loco.
Eseguire un reset risolverà il problema?
Sì, se non si desidera aggiornare il firmware via FTP, è possibile resettare il dispositivo alla configurazione predefinita. È importante notare che questa azione cancellerà i dati, quindi dovrebbe essere eseguita solo se si dispone di un backup. Inoltre, si prega di assicurarsi di aggiornare immediatamente il firmware alla versione 5.37 Patch 1 dopo il reset.
Sono interessate solo le serie VPN?
Sì, solo la serie VPN è interessata in questo caso.
Commenti
0 commentiAccedi per aggiungere un commento.