Zyxel memperingatkan bahwa pembaruan tanda tangan keamanan yang buruk menyebabkan kesalahan kritis pada firewall USG FLEX atau Seri ATP, termasuk memasukkan perangkat ke dalam loop boot.
“Kami menemukan masalah yang mempengaruhi beberapa perangkat yang dapat menyebabkan loop reboot, kegagalan daemon ZySH, atau masalah akses login,” memperingatkan yang baru. Penasihat Zyxel.
“LED sistem mungkin juga berkedip. Harap diperhatikan bukan terkait dengan CVE atau masalah keamanan.”
Zyxel mengatakan masalah ini disebabkan oleh kegagalan dalam Pembaruan Tanda Tangan Aplikasi untuk fitur keamanan siber yang diluncurkan pada 24/1 hingga 25/1 malam.
Perangkat yang menerima pembaruan yang salah kini mengalami berbagai masalah, termasuk:
- Kesalahan Perangkat: Perintah CLI salah, batas waktu perangkat habis, atau logout perangkat.
- Tidak dapat masuk ke ATP/USG FLEX melalui GUI web: batas waktu 504 Gateway.
- Penggunaan CPU tinggi.
- Di Monitor > Log, pesan “Daemon ZySH sedang sibuk” muncul.
- Tidak dapat memasukkan perintah apa pun di konsol.
- Pesan Coredump muncul di konsol.
Zyxel mengatakan hanya firewall USG FLEX atau ATP Series (ZLD Firmware Versions) dengan lisensi keamanan aktif yang terpengaruh. Perangkat pada platform Nebula atau seri USG FLEX H (uOS) tidak terpengaruh.
Seperti yang pertama kali dilaporkan oleh Kota Lahirsatu-satunya cara untuk memperbaiki masalah ini adalah dengan memiliki akses fisik ke firewall dan terhubung ke konsol melalui kabel serial RS232.
“Pemulihan ini memerlukan kabel konsol dan harus dilakukan di lokasi. Meskipun tidak ideal, ini adalah satu-satunya solusi yang dijamin untuk masalah ini,” demikian bunyi nasihat tersebut.
Sumber: Zyxel
Admin sekarang perlu melakukan serangkaian langkah untuk memulihkan firewall, termasuk mencadangkan konfigurasi, mengunduh dan menerapkan firmware khusus, lalu menghubungkan melalui GUI web untuk memulihkan file konfigurasi yang dicadangkan.
Zyxel telah membagikan langkah-langkah detailnya penasehatnyadan sangat disarankan agar admin meninjaunya sebelum mencoba memulihkan perangkat.
Bagi pelanggan yang memiliki pertanyaan lebih lanjut atau membutuhkan bantuan, Zyxel akan menjadi hosting a Sesi Pertanyaan Terbuka Microsoft Teams pada hari Sabtu tanggal 25 Januari pukul 09.00 – 12.00 dan 13.00 – 17.00 (GMT +1).
BleepingComputer telah menghubungi Zyxel dengan pertanyaan tentang kejadian tersebut, tetapi tidak ada balasan yang segera diterima.
