Zyxel VPN-serie ZTP-prosess – ZTP-modus er allerede aktivert

Zyxel har gitt informasjon om potensielle konsekvenser ved bruk av upatchede VPN-serie-enheter med versjon 5.37 Patch 0 eller eldre.

Fra og med juli 2023 har vi gjort tilgjengelig 5.37 Patch 1 firmware.

Vi har mottatt rapporter fra et begrenset antall kunder om problemer med utdatert enhetsvedlikehold. Disse problemene er spesielt knyttet til meldingen "ZTP Mode is already enabled" og mislykket GUI-pålogging.

Disse problemene kan være relatert til tidligere adresserte CVE-sårbarheter fra i fjor. Vennligst merk at ZLD5.37 Patch 1 (juli 2023) ikke lenger er sårbar for følgende CVE-referanser:
CVE-2023-33012

Zyxel anbefaler på det sterkeste at administratorer oppgraderer firmwaren umiddelbart ved utgivelse for å håndtere potensielle sikkerhetssårbarheter i nettverket. Dette anses som en grunnleggende prosedyre for brannmuradministratorer.

Hvis du møter feilmeldingen i ZTP-prosessen, er det avgjørende å oppgradere til en avansert firmware-løsning som vi tilbyr som et goodwill-tiltak. Denne oppgraderingen vil hjelpe deg med å forhindre en fullstendig tilbakestilling og gjenoppretting av enheten. Vi ber deg vennligst om å gjennomføre oppgraderingen raskt ved bruk av FTP-protokollen eller en konsolltilkobling.

Vennligst se Firmware Recovery Process VPN Series Firewalls for videre instruksjoner.
(Konsollgjenoppretting)

Se artikkelen med tittelen "Step 8" for FTP-gjenoppretting.
(Vennligst merk at FTP må være aktivert i det lokale nettverket på forhånd, ellers må du bruke konsollgjenoppretting.)

VPN Series - Hvordan oppdatere/oppgradere firmware

Begge gjenopprettingsprosessene må utføres i et lokalt nettverksmiljø (LAN) da gjenoppretting via WAN ikke støttes.

VPN-seriens gjenopprettingsfirmware kan lastes ned fra følgende lenker:
Last ned for VPN50
Last ned for VPN100
Last ned for VPN300
Last ned for VPN1000
 

Kunder som bruker Device HA kan forsøke en FTP-oppgradering, men det er viktig å merke seg at HA-løsningen kan kreve ombygging.

Firewall High Availability [HA Pro] – Device HA Pro redeploy

FAQ-seksjon

Jeg bruker for øyeblikket versjon 5.37 Patch 1. Vil jeg fortsatt bli påvirket?

Nei, ved å kontinuerlig oppdatere firmwaren til versjon 5.37 Patch 1 vil du sikre at du ikke blir påvirket.
Hvilken versjon løser problemet hvis jeg allerede har blitt påvirket?

Du må ha versjon 537"XXXX"1ITS-24WK05s-r112483 installert på enheten din.
 

Finnes det en måte å gjenopprette denne enheten eksternt, eller kan Zyxel hjelpe med gjenoppretting?

Nei, det er nødvendig å være fysisk tilstede på stedet eller ha lokal nettverkstilgang, for eksempel ved bruk av Teamviewer-verktøyet, for å forsøke gjenoppretting via FTP. Hvis denne metoden mislykkes, må det utføres en konsollgjenoppretting på stedet.

Vil en tilbakestilling løse problemet?

Ja, hvis du ikke ønsker å oppgradere firmwaren via FTP, kan du tilbakestille enheten til fabrikkinnstillinger. Det er viktig å merke seg at dette vil slette dataene dine, så dette bør kun gjøres hvis du har en sikkerhetskopi. I tillegg må du umiddelbart oppgradere firmwaren til versjon 5.37 Patch 1 etter tilbakestillingen.

Er det bare VPN-serien som er berørt?

Ja, kun VPN-serien er berørt i dette tilfellet.