Proces Zyxel VPN Series ZTP – Režim ZTP je už povolený

Zyxel poskytol informácie o možných dôsledkoch používania neopatchovaných zariadení VPN Series s verziou 5.37 Patch 0 alebo staršou.

Od júla 2023 je k dispozícii firmware 5.37 Patch 1.

Obdržali sme hlásenia od obmedzeného počtu zákazníkov týkajúce sa problémov so zastaranou údržbou zariadení. Tieto problémy sa konkrétne týkajú správy „ZTP Mode is already enabled“ a neúspešného prihlásenia do GUI.

Tieto problémy môžu súvisieť s predtým riešenými zraniteľnosťami CVE z minulého roka. Upozorňujeme, že ZLD5.37 Patch 1 (júl 2023) už nie je zraniteľný voči nasledujúcim referenciám CVE:
CVE-2023-33012

Zyxel dôrazne odporúča správcov, aby okamžite po vydaní aktualizovali firmware na riešenie potenciálnych bezpečnostných zraniteľností v ich sieti. Toto je považované za základný postup pre správcov firewallov.

Ak narazíte na chybové hlásenie ZTP Process, je nevyhnutné aktualizovať na pokročilú opravu firmvéru, ktorú poskytujeme ako riešenie prejavujúce dobrú vôľu. Táto aktualizácia vám pomôže zabrániť úplnému resetu a obnove zariadenia. Láskavo vás žiadame, aby ste čo najskôr vykonali aktualizáciu pomocou FTP protokolu alebo konzolového pripojenia.

Pre ďalšie pokyny si pozrite Proces obnovy firmvéru pre VPN Series Firewally.
(Konzolová obnova)

Pre obnovu cez FTP si pozrite článok s názvom „Krok 8“. 
(Upozorňujeme, že FTP musí byť v lokálnej sieti predtým povolené, inak budete musieť použiť konzolovú obnovu.)

VPN Series – Ako aktualizovať/upgrade firmvér

Oba procesy obnovy musia byť vykonané v prostredí lokálnej siete (LAN), pretože obnova cez širokopásmovú sieť (WAN) nie je podporovaná.

Firmvér na obnovu VPN Series si môžete stiahnuť z nasledujúcich odkazov:
Stiahnuť pre VPN50
Stiahnuť pre VPN100
Stiahnuť pre VPN300
Stiahnuť pre VPN1000
 

Zákazníci používajúci Device HA môžu skúsiť aktualizáciu cez FTP, avšak je dôležité poznamenať, že riešenie HA môže vyžadovať opätovné nasadenie.

Firewall High Availability [HA Pro] – opätovné nasadenie Device HA Pro

Sekcia FAQ

Momentálne používam verziu 5.37 Patch 1. Budem ešte ovplyvnený?

Nie, pravidelnou aktualizáciou firmvéru na verziu 5.37 Patch 1 zabezpečíte, že nebudete ovplyvnený.
Ktorá verzia rieši problém, ak som už bol ovplyvnený?

Musíte mať na zariadení nainštalovanú verziu 537"XXXX"1ITS-24WK05s-r112483.
 

Je možné zariadenie obnoviť na diaľku alebo môže Zyxel pomôcť s obnovou zariadenia?

Nie, je potrebné byť fyzicky prítomný na mieste alebo mať prístup do lokálnej siete, napríklad pomocou nástroja Teamviewer, aby ste mohli skúsiť obnovu cez FTP. Ak tento spôsob zlyhá, bude potrebné vykonať konzolovú obnovu priamo na mieste.

Rieši problém reset zariadenia?

Áno, ak nechcete aktualizovať firmware cez FTP, môžete zariadenie resetovať na jeho predvolené nastavenia. Je dôležité poznamenať, že táto akcia vymaže vaše údaje, preto by sa mala vykonať len v prípade, že máte zálohu. Okrem toho ihneď po resete aktualizujte firmware na verziu 5.37 Patch 1.

Sú ovplyvnené iba zariadenia VPN series?

Áno, ovplyvnené sú iba VPN series.