Zyxel предупредила о некорректном обновлении сигнатур безопасности, вызывающем циклическую перезагрузку и критические ошибки в работе корпоративных брандмауэров USG FLEX и ATP Series. Исправить ситуацию можно только с помощью физического доступа к устройству.
«Мы обнаружили проблему, серьёзно влияющую на часть сетевых устройств, которая может вызывать циклы перезагрузки, сбои демона ZySH или проблемы с сетевым доступом к оборудованию. Системный светодиод также может мигать. Обратите внимание, что это не связано с CVE или проблемой безопасности», — сообщили в Zyxel.
Zyxel утверждает, что проблемы вызваны непреднамеренным сбоем в обновлении сигнатуры приложения для улучшения функций кибербезопасности, которое было выпущено ночью с 24 по 25 января.
Сетевые устройства, получившие неисправное обновление, испытывают широкий спектр проблем, включая:
ошибка устройства: неверная команда CLI, тайм-аут устройства или выход из устройства;
невозможно войти в ATP/USG FLEX через веб-интерфейс: ошибка 504 Gateway timeout;
высокая загрузка ЦП;
в опциях Monitor -> Log появилось сообщение «ZySH daemon is busy»;
невозможно ввести какие-либо команды на консоли;
на консоли появляются сообщения дампа ядра.
Zyxel утверждает, что проблема затронута только брандмауэры USG FLEX и ATP Series (версии прошивки ZLD) с активными лицензиями безопасности. Устройства на платформе Nebula или серии USG FLEX H (uOS) не затронуты.
Примечательно, что единственный способ исправить проблему — иметь физический доступ к брандмауэру и подключиться к консоли через последовательный кабель RS232. «Для этого восстановления требуется консольный кабель, и оно должно быть выполнено на месте. Хотя это не идеально, это единственное гарантированное решение этой проблемы», — говорится в рекомендации Zyxel.
Пострадавшим клиентам нужно через системных администраторов выполнить ряд шагов для восстановления работы брандмауэров, включая резервное копирование конфигурации, загрузку и применение специальной прошивки, а затем подключение через веб-интерфейс для восстановления резервной копии файла конфигурации.
Zyxel представила подробные инструкции по решению этой проблемы в своих рекомендациях, а системным администраторам настоятельно рекомендуется ознакомиться с ними, прежде чем пытаться восстановить проблемные устройства.
В Zyxel не пояснили. почему компания выпустила проблемное обновление сигнатур без предварительной проверки.
