Zyxel предоставила информацию о возможных последствиях использования непатченных устройств VPN Series с версией 5.37 Patch 0 или старее.
Начиная с июля 2023 года, мы выпустили прошивку 5.37 Patch 1.
Мы получили сообщения от ограниченного числа клиентов о проблемах с устаревшим обслуживанием устройств. Эти проблемы связаны с сообщением "ZTP Mode is already enabled" и неудачной авторизацией в графическом интерфейсе.
Эти проблемы могут быть связаны с ранее устранёнными уязвимостями CVE прошлого года. Обратите внимание, что ZLD5.37 Patch 1 (июль 2023) больше не подвержен следующим CVE:
CVE-2023-33012
Zyxel настоятельно рекомендует администраторам как можно скорее обновить прошивку после её выпуска для устранения потенциальных уязвимостей безопасности в сети. Это считается базовой процедурой для администраторов межсетевых экранов.
Если вы столкнулись с сообщением об ошибке процесса ZTP, крайне важно обновить прошивку с помощью усовершенствованного исправления, которое мы предоставляем в качестве решения доброй воли. Это обновление поможет избежать полного сброса и восстановления устройства. Пожалуйста, как можно скорее выполните обновление с использованием протокола FTP или консольного подключения.
Обратитесь к Процессу восстановления прошивки для межсетевых экранов серии VPN для дальнейших инструкций.
(Восстановление через консоль)
Пожалуйста, ознакомьтесь с разделом "Шаг 8" для восстановления через FTP.
(Обратите внимание, что FTP должен быть включён в локальной сети заранее, иначе потребуется использовать восстановление через консоль.)
VPN Series - как обновить/обновить прошивку
Оба процесса восстановления необходимо выполнять в среде локальной сети (LAN), так как восстановление через глобальную сеть (WAN) не поддерживается.
Прошивка для восстановления серии VPN доступна для скачивания по следующим ссылкам:
Скачать для VPN50
Скачать для VPN100
Скачать для VPN300
Скачать для VPN1000
Клиенты, использующие Device HA, могут попытаться обновиться через FTP, однако важно отметить, что решение HA может потребовать повторной настройки.
Высокая доступность межсетевого экрана [HA Pro] - повторное развертывание Device HA Pro
Раздел FAQ
Я сейчас использую версию 5.37 Patch 1. Буду ли я всё ещё подвержен проблеме?
Нет, регулярное обновление прошивки до версии 5.37 Patch 1 гарантирует, что вы не пострадаете.
Какая версия решает проблему, если я уже столкнулся с ней?
На вашем устройстве должна быть установлена версия 537"XXXX"1ITS-24WK05s-r112483.
Можно ли восстановить устройство удалённо или Zyxel может помочь с восстановлением?
Нет, необходимо физически находиться на месте или иметь доступ к локальной сети, например, через инструмент Teamviewer, чтобы попытаться восстановить устройство через FTP. Если этот метод не сработает, потребуется восстановление через консоль на месте.
Поможет ли сброс настроек решить проблему?
Да, если вы не хотите обновлять прошивку через FTP, можно сбросить устройство к заводским настройкам. Важно помнить, что это удалит ваши данные, поэтому выполнять сброс следует только при наличии резервной копии. Кроме того, после сброса необходимо сразу же обновить прошивку до версии 5.37 Patch 1.
Только серия VPN подвержена этой проблеме?
Да, в данном случае затронута только серия VPN.
Комментарии
0 комментариевВойдите в службу, чтобы оставить комментарий.