Zyxel dostarczył informacje dotyczące potencjalnych konsekwencji używania niezałatanych urządzeń z serii VPN Series z wersją 5.37 Patch 0 lub starszą.
Od lipca 2023 roku udostępniliśmy oprogramowanie układowe 5.37 Patch 1.
Otrzymaliśmy zgłoszenia od ograniczonej liczby klientów dotyczące problemów z przestarzałą konserwacją urządzeń. Problemy te są związane konkretnie z komunikatem „ZTP Mode is already enabled” oraz nieudanym logowaniem do GUI.
Problemy te mogą być powiązane z wcześniej załatanymi lukami CVE z zeszłego roku. Proszę zauważyć, że ZLD5.37 Patch 1 (lipiec 2023) nie jest już podatny na następujące odwołania CVE:
CVE-2023-33012
Zyxel zdecydowanie zaleca administratorom natychmiastową aktualizację oprogramowania po jego wydaniu, aby zabezpieczyć sieć przed potencjalnymi lukami bezpieczeństwa. Jest to uważane za podstawową procedurę dla administratorów zapór sieciowych.
Jeśli napotkają Państwo komunikat o błędzie procesu ZTP, konieczne jest przeprowadzenie aktualizacji do zaawansowanej poprawki oprogramowania, którą udostępniamy jako rozwiązanie goodwill. Ta aktualizacja pomoże uniknąć pełnego resetu i odzyskania urządzenia. Uprzejmie prosimy o niezwłoczne przeprowadzenie aktualizacji za pomocą protokołu FTP lub połączenia konsolowego.
Prosimy o zapoznanie się z Procesem odzyskiwania oprogramowania VPN Series Firewalls w celu uzyskania dalszych instrukcji.
(Odzyskiwanie przez konsolę)
Prosimy o zapoznanie się z artykułem zatytułowanym „Krok 8” dotyczącym odzyskiwania przez FTP.
(Proszę zauważyć, że FTP musi być wcześniej włączony w sieci lokalnej, w przeciwnym razie konieczne będzie użycie odzyskiwania przez konsolę.)
VPN Series - Jak zaktualizować/ulepszyć oprogramowanie układowe
Oba procesy odzyskiwania muszą być wykonane w środowisku sieci lokalnej (LAN), ponieważ odzyskiwanie przez sieć rozległą (WAN) nie jest obsługiwane.
Oprogramowanie do odzyskiwania VPN Series można pobrać z następujących linków:
Pobierz dla VPN50
Pobierz dla VPN100
Pobierz dla VPN300
Pobierz dla VPN1000
Klienci korzystający z Device HA mogą spróbować aktualizacji FTP, jednak ważne jest, aby pamiętać, że rozwiązanie HA może wymagać przebudowy.
Firewall High Availability [HA Pro] - ponowne wdrożenie Device HA Pro
Sekcja FAQ
Obecnie używam wersji 5.37 Patch 1. Czy nadal będę narażony?
Nie, regularna aktualizacja oprogramowania do wersji 5.37 Patch 1 zapewni, że nie będziesz dotknięty problemem.
Która wersja rozwiązuje problem, jeśli już zostałem dotknięty?
Musisz mieć zainstalowaną wersję 537"XXXX"1ITS-24WK05s-r112483 na swoim urządzeniu.
Czy istnieje możliwość zdalnego odzyskania tego urządzenia lub czy Zyxel może pomóc w odzyskaniu urządzenia?
Nie, konieczna jest fizyczna obecność na miejscu lub lokalny dostęp do sieci, na przykład za pomocą narzędzia Teamviewer, aby spróbować odzyskania przez FTP. Jeśli ta metoda się nie powiedzie, konieczne będzie wykonanie odzyskiwania konsolowego na miejscu.
Czy resetowanie rozwiąże problem?
Tak, jeśli nie chcesz aktualizować oprogramowania przez FTP, możesz zresetować urządzenie do domyślnej konfiguracji. Należy pamiętać, że ta operacja usunie Twoje dane, dlatego powinna być wykonana tylko wtedy, gdy masz kopię zapasową. Ponadto, po resecie należy niezwłocznie zaktualizować oprogramowanie do wersji 5.37 Patch 1.
Czy dotyczy to tylko serii VPN?
Tak, dotyczy to tylko serii VPN w tym przypadku.
Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.