{"id":308024,"date":"2025-01-24T19:48:30","date_gmt":"2025-01-24T18:48:30","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=308024"},"modified":"2025-01-25T07:09:59","modified_gmt":"2025-01-25T06:09:59","slug":"zyxel-desaster-tote-usg-flex-atp-series-boxen-24-1-2025","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/01\/24\/zyxel-desaster-tote-usg-flex-atp-series-boxen-24-1-2025\/","title":{"rendered":"Zyxel-Desaster: Tote USG FLEX \/ ATP Series Boxen (24.1.2025)"},"content":{"rendered":"

\"Stop[English<\/a>]Kurze Information und Frage in die Runde der Leser, die Zyxel-Firewalls im Portfolio haben, ob es Betroffene gibt. Es scheint am heutigen 24. Januar 2025 einige Instanzen getroffen zu haben. Die \"Boxen\" wurden durch ein fehlerhaftes Signatur-Update au\u00dfer Betrieb gesetzt. Ein Blog-Leser aus dem Bereich der Zyxel-Partner hat mich dar\u00fcber informiert. Da k\u00f6nnte einige Arbeit auf Administratoren zukommen, da ein Recovery nur vor Ort m\u00f6glich ist.<\/p>\n

<\/p>\n

Leserhinweis auf Zyxel Firewall-Probleme<\/h2>\n

\"\"Ein Zyxel-Partner, der hier im Blog mitliest, hat mich vor einigen Stunden informiert (danke daf\u00fcr), dass es massive Probleme gebe. Jedenfalls berichtete er, dass er heute von extremen Problemen mit \"toten Boxen\".<\/p>\n

Das Fehlerbild ist recht schnell beschrieben: Das Webinterface der Zyxel-Firewall ist nicht mehr erreichbar, denn nach einen Neustart f\u00e4hrt die Firewall nicht mehr hoch. Es sei nur noch physisch ein Recovery per RS232 m\u00f6glich. Hintergrund ist ein fehlerhaftes Signatur-Update von Zyxel.<\/p>\n

Der Leser schrieb dazu: \"wieder mal, sowas gab es vor einigen Monaten auch schon\", und zeigte sich arg verschnupft. Denn er kann jetzt vor Ort alle Firewalls manuell Recovern und hoffen das Zyxel ein neues Update rausbringt welches die kaputte Partition wiederherstellt. Vielleicht hilft die Information einigen betroffenen Zyxel-Usern unter der Leserschaft.<\/p>\n

Erg\u00e4nzung:<\/strong> Ein zweiter Leser hat sich ebenfalls gemeldet und auf diesen Forenbeitrag<\/a> hingewiesen. Leider ist die Mail im SPAM-Ordner gelandet, so dass ich es nun nachtrage.<\/p>\n

Information von Zyxel<\/h2>\n

Der Leser wies darauf hin, dass Zyxel inzwischen auch eine Information zum Problem ver\u00f6ffentlicht habe. Im Supportbeitrag\u00a0USG FLEX \/ ATP Series – Recovery Steps for Application Signature Issue on January 24th<\/a> legt der Anbieter mehr Details offen.<\/p>\n

Demnach sind einige Ger\u00e4te der USG FLEX \/ ATP Series von dem oben erw\u00e4hnten fehlerhaften Signatur-Update betroffen. Dieses kann zu Reboot-Schleifen, ZySH-Daemon-Fehlern oder Problemen beim Login-Zugriff f\u00fchren. Auch k\u00f6nne die System-LED blinken, hei\u00dft es im Supportbeitrag.<\/p>\n

Das Problem r\u00fchrt von einem Fehler im Application Signature Update her, nicht von einem Firmware-Upgrade, schreibt Zyxel. Um dieses Problem zu beheben, hat der Anbieter nach Bekanntwerden des Problems zum 24. Januar 2025 die Anwendungssignatur auf den Unternehmens-Servern deaktiviert. Dadurch sollen weitere Auswirkungen auf Firewalls, die die neuen Signaturversionen nicht geladen haben, verhindert werden.<\/p>\n

Betroffen sind Ger\u00e4te mit aktiven Sicherheitslizenzen der USG FLEX- oder ATP-Serie (ZLD-Firmware-Versionen) und dedizierten Signatur-Updates im Vor-Ort-\/Standalone-Modus (Signatur-Update 1\/24 bis 1\/25 in der Nacht).<\/p>\n

Ger\u00e4te auf der Nebula-Plattform oder der USG FLEX H (uOS)-Serie seien nicht betroffen. Wer betroffen ist, dem empfiehlt Zyxel die Lekt\u00fcre des kompletten Supportbeitrag\u00a0USG FLEX \/ ATP Series – Recovery Steps for Application Signature Issue on January 24th<\/a>, da dort das Vor-Ort-Recovery beschrieben wird.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kurze Information und Frage in die Runde der Leser, die Zyxel-Firewalls im Portfolio haben, ob es Betroffene gibt. Es scheint am heutigen 24. Januar 2025 einige Instanzen getroffen zu haben. Die \"Boxen\" wurden durch ein fehlerhaftes Signatur-Update au\u00dfer Betrieb gesetzt. … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[731,8537,426,7459,7862],"tags":[2712,24,3836],"class_list":["post-308024","post","type-post","status-publish","format-standard","hentry","category-gerate","category-problem","category-sicherheit","category-software","category-stoerung","tag-firewall","tag-problem","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/308024","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=308024"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/308024\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=308024"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=308024"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=308024"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}