topic Re: zd1000 渗透问题解决 in ZoneDirector

zd1000 渗透问题解决

lanwei — Wed, 30 Jul 2025 09:14:32 GMT

您好！

我这几天做了渗透，发现ZD1000有些漏洞，我希望得到您们支持支持

问题1“关闭FTP明文认证”

问题2“禁用 SSLv2、SSLv3 和 TLS 1.0。启用 TLS 1.2”

问题3“禁用 TLS 配置中的任何弱 HMAC 算法”

因为比较着急，还请尽快答复！

谢谢

Re: zd1000 渗透问题解决

ms264556 — Wed, 30 Jul 2025 23:05:40 GMT

Ruckus hasn't sold the ZD1000 since 2012, and stopped updating the software in 2013.

All of your vulnerabilities are things which were normal in 2013 products.

I have a page here where you can enter the APs you are running & see the latest compatible controllers.

But probably you would need to replace all of your APs to run something modern enough to close those findings.

Re: zd1000 渗透问题解决

lanwei — Thu, 31 Jul 2025 02:45:30 GMT

Thank you
Based on your answer, I can conclude that these issues cannot be resolved on this ZD1000, right?
If the issue is resolved, do I need to replace the AP or AC, or do I need to replace both AC and AP?
Is it possible to upgrade the current AC firmware to solve this problem?
Thank you

Re: zd1000 渗透问题解决

lanwei — Fri, 01 Aug 2025 01:03:36 GMT

对不起，刚发现我的写有问题

我的型号是ZD1200

问题是同样的。

我这几天做了渗透，发现ZD1000有些漏洞，我希望得到您们支持支持

问题1“关闭FTP明文认证”

问题2“禁用 SSLv2、SSLv3 和 TLS 1.0。启用 TLS 1.2”

问题3“禁用 TLS 配置中的任何弱 HMAC 算法”

因为比较着急，还请尽快答复！

谢谢

Re: zd1000 渗透问题解决

ms264556 — Fri, 01 Aug 2025 01:34:50 GMT

Oh, that's much easier. Assuming your APs are all compatible, just upgrade to the latest 10.5.1 release. It disables all of the insecure protocols.

Re: zd1000 渗透问题解决

lanwei — Fri, 01 Aug 2025 01:43:23 GMT

谢谢答复！

非常感谢！

刚才您的同事电话联系我了，因为语言不通，沟通很难。

请您告诉他我的邮件地址！

谢谢

Re: zd1000 渗透问题解决

lanwei — Mon, 15 Sep 2025 11:38:17 GMT

您好！

感谢上一次的答复！

我已经升级到10.5.1.0 duild 282版本

之前的问题

问题1“关闭FTP明文认证”

问题2“禁用 SSLv2、SSLv3 和 TLS 1.0。启用 TLS 1.2”

问题3“禁用 TLS 配置中的任何弱 HMAC 算法”

我应该通过什么命令查询到这些问题已经修复了呢？

或者您可以给我一个官方的说明，从10.5.1.0这些问题已经修复。

谢谢