Zyxel VPN-seriens ZTP-process - ZTP-läge är redan aktiverat

Zyxel har tillhandahållit information om potentiella konsekvenser av att använda opatchade VPN-serie-enheter med version 5.37 Patch 0 eller äldre.

Från och med juli 2023 har vi gjort 5.37 Patch 1 Firmware tillgänglig.

Vi har fått rapporter från ett begränsat antal kunder om problem med föråldrad enhetsunderhåll. Dessa problem är specifikt relaterade till meddelandet "ZTP Mode is already enabled" och misslyckad GUI-inloggning.

Dessa problem kan vara kopplade till tidigare åtgärdade CVE-sårbarheter från förra året. Observera att ZLD5.37 Patch 1 (juli 2023) inte längre är sårbar för följande CVE-referenser:
CVE-2023-33012

Zyxel rekommenderar starkt att administratörer omgående uppgraderar sin firmware vid lansering för att åtgärda potentiella säkerhetssårbarheter i deras nätverk. Detta anses vara en grundläggande procedur för brandväggsadministratörer.

Om du möter felmeddelandet i ZTP-processen är det avgörande att uppgradera till en avancerad firmware-fix som vi tillhandahåller som en goodwill-lösning. Denna uppgradering hjälper dig att undvika en fullständig återställning och återhämtning av enheten. Vi ber dig vänligen att omgående genomföra uppgraderingen med hjälp av FTP-protokollet eller en konsolanslutning.

Vänligen se Firmware Recovery Process VPN Series Firewalls för ytterligare instruktioner.
(Konsolåterställning)

Se artikeln med titeln "Steg 8" för FTP-återställning.
(Observera att FTP måste vara aktiverat i det lokala nätverket i förväg, annars måste du använda konsolåterställning.)

VPN-serien - Hur man uppdaterar/uppgraderar firmware

Båda återställningsprocesserna måste utföras inom en lokal nätverksmiljö (LAN) eftersom återställning via WAN (wide area network) inte stöds.

VPN-seriens återställningsfirmware kan laddas ner från följande länkar:
Download för VPN50
Download för VPN100
Download för VPN300
Download för VPN1000
 

Kunder som använder Device HA kan försöka en FTP-uppgradering, men det är viktigt att notera att HA-lösningen kan behöva byggas om.

Firewall High Availability [HA Pro] - Device HA Pro omdistribution

FAQ-sektion

Jag använder för närvarande version 5.37 Patch 1. Kommer jag fortfarande att påverkas?

Nej, att konsekvent uppdatera firmware till version 5.37 Patch 1 säkerställer att du inte påverkas.
Vilken version löser problemet om jag redan har påverkats?

Du måste ha version 537"XXXX"1ITS-24WK05s-r112483 installerad på din enhet.
 

Finns det ett sätt att fjärråterställa denna enhet eller kan Zyxel hjälpa till med återställning?

Nej, det är nödvändigt att vara fysiskt närvarande på platsen eller ha lokal nätverksåtkomst, till exempel via verktyget Teamviewer, för att försöka återställning via FTP. Om denna metod misslyckas måste en konsolåterställning utföras på plats.

Kommer en återställning att lösa problemet?

Ja, om du inte vill uppgradera firmware via FTP kan du återställa enheten till dess standardkonfiguration. Det är viktigt att notera att denna åtgärd kommer att radera dina data, så den bör endast utföras om du har en säkerhetskopia. Se dessutom till att du omedelbart uppgraderar firmware till version 5.37 Patch 1 efter återställningen.

Är det bara VPN-serien som påverkas?

Ja, endast VPN-serien påverkas i detta fall.