Zyxel VPN Series ZTP-proces - ZTP-modus is al ingeschakeld

Zyxel heeft informatie verstrekt over de mogelijke gevolgen van het gebruik van ongepatchte VPN Series-apparaten met versie 5.37 Patch 0 of ouder.

Vanaf juli 2023 is de 5.37 Patch 1-firmware beschikbaar gesteld.

We hebben meldingen ontvangen van een beperkt aantal klanten over problemen met verouderd apparaatonderhoud. Deze problemen zijn specifiek gerelateerd aan het bericht "ZTP Mode is already enabled" en mislukte GUI-aanmeldingen.

Deze problemen kunnen verband houden met eerder aangepakte CVE-kwetsbaarheden van vorig jaar. Houd er rekening mee dat ZLD5.37 Patch 1 (juli 2023) niet langer vatbaar is voor de volgende CVE-referenties: 
CVE-2023-33012

Zyxel raadt beheerders ten zeerste aan om hun firmware onmiddellijk na release te upgraden om potentiële beveiligingskwetsbaarheden binnen hun netwerk aan te pakken. Dit wordt beschouwd als een fundamentele procedure voor firewallbeheerders.

Als u de foutmelding ZTP Process tegenkomt, is het van groot belang om te upgraden naar een geavanceerde firmwarefix die wij als goodwilloplossing bieden. Deze upgrade helpt u een volledige reset en herstel van het apparaat te voorkomen. Wij verzoeken u vriendelijk om de upgrade direct uit te voeren via het FTP-protocol of een consoleverbinding.

Raadpleeg de Firmware Recovery Process VPN Series Firewalls voor verdere instructies.
(Console Recovery)

Raadpleeg het artikel met de titel "Stap 8" voor FTP-herstel. 
(Houd er rekening mee dat FTP vooraf in het lokale netwerk moet zijn ingeschakeld, anders moet u Console Recovery gebruiken.)

VPN Series - Hoe firmware te updaten/upgraden

Beide herstelprocessen moeten worden uitgevoerd binnen een lokale netwerk (LAN)-omgeving, aangezien herstel via een breed netwerk (WAN) niet wordt ondersteund.

De VPN Series Recovery Firmware kan worden gedownload via de volgende link:
Download voor VPN50
Download voor VPN100
Download voor VPN300
Download voor VPN1000
 

Klanten die Device HA gebruiken, kunnen een FTP-upgrade proberen, maar het is belangrijk op te merken dat de HA-oplossing mogelijk opnieuw moet worden opgebouwd.

Firewall High Availability [HA Pro] - Device HA Pro heruitrol

FAQ-sectie

Ik gebruik momenteel versie 5.37 Patch 1. Word ik nog steeds getroffen?

Nee, door de firmware consequent bij te werken naar versie 5.37 Patch 1 wordt gegarandeerd dat u niet wordt getroffen.
Welke versie lost het probleem op als ik al getroffen ben?

U moet versie 537"XXXX"1ITS-24WK05s-r112483 op uw apparaat geïnstalleerd hebben.
 

Is er een manier om dit apparaat op afstand te herstellen of kan Zyxel helpen bij het herstellen van het apparaat?

Nee, het is noodzakelijk fysiek aanwezig te zijn op de locatie of toegang te hebben tot het lokale netwerk, bijvoorbeeld via het gebruik van de Teamviewer-tool, om herstel via FTP te proberen. Als deze methode niet lukt, is het noodzakelijk om ter plaatse een consoleherstel uit te voeren.

Lost het uitvoeren van een reset het probleem op?

Ja, als u de firmware niet via FTP wilt upgraden, kunt u het apparaat resetten naar de standaardconfiguratie. Het is belangrijk te weten dat deze actie uw gegevens zal verwijderen, dus dit mag alleen worden uitgevoerd als u een back-up heeft. Zorg er daarnaast voor dat u onmiddellijk na de reset de firmware bijwerkt naar versie 5.37 Patch 1.

Zijn alleen de VPN-series getroffen?

Ja, alleen VPN-series zijn in dit geval getroffen.