DSA-2021-257: Atualização de segurança do módulo do comutador Dell PowerEdge VRTX para várias vulnerabilidades de segurança
Zusammenfassung: A correção do módulo do comutador Dell PowerEdge VRTX está disponível para várias vulnerabilidades de segurança que podem ser exploradas por usuários mal-intencionados para comprometer o sistema afetado. ...
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Auswirkungen
High
Details
| Código proprietário - CVEs | Descrição | Pontuação básica de CVSS | String de vetor do CVSS |
| CVE-2021-36320 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo do comutador Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade de bypass de autenticação. Um invasor remoto não autenticado pode potencialmente sequestro uma sessão e acessar o servidor da Web, forginando o ID da sessão. | 7.5 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVE-2021-36321 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo de switch Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade inadequada de validação de entrada. Um invasor remoto não autenticado pode explorar essa vulnerabilidade enviando dados especialmente criados para acionar uma negação de serviço. | 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVE-2021-36322 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo de switch Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade de injeção de cabeçalho do host. Um invasor remoto não autenticado pode explorar essa vulnerabilidade injetando valores arbitrários de cabeçalho do host para danificar o cache da Web ou acionar redirecionamentos. | 6.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| Código proprietário - CVEs | Descrição | Pontuação básica de CVSS | String de vetor do CVSS |
| CVE-2021-36320 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo do comutador Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade de bypass de autenticação. Um invasor remoto não autenticado pode potencialmente sequestro uma sessão e acessar o servidor da Web, forginando o ID da sessão. | 7.5 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVE-2021-36321 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo de switch Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade inadequada de validação de entrada. Um invasor remoto não autenticado pode explorar essa vulnerabilidade enviando dados especialmente criados para acionar uma negação de serviço. | 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVE-2021-36322 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo de switch Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade de injeção de cabeçalho do host. Um invasor remoto não autenticado pode explorar essa vulnerabilidade injetando valores arbitrários de cabeçalho do host para danificar o cache da Web ou acionar redirecionamentos. | 6.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Betroffene Produkte und Korrektur
| Produto | Versões afetadas | Versões atualizadas | Link para atualizar |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2401) firmware versões 2.0.0.82 e anteriores | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2210) firmware versões 2.0.0.82 e anteriores | 2.0.0.83 | R1-2210 |
| Produto | Versões afetadas | Versões atualizadas | Link para atualizar |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2401) firmware versões 2.0.0.82 e anteriores | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2210) firmware versões 2.0.0.82 e anteriores | 2.0.0.83 | R1-2210 |
Revisionsverlauf
| Revisão | Data | Descrição |
| 1.0 | 2021-12-01 | Versão inicial |
Danksagung
A Dell Technologies gostaria de agradecer Ken Pyle, partner and exploit developer da CYBIR, por relatar esses problemas.
Zugehörige Informationen
Rechtlicher Hinweis
Betroffene Produkte
POWEREDGE VRTX, Product Security InformationArtikeleigenschaften
Artikelnummer: 000194020
Artikeltyp: Dell Security Advisory
Zuletzt geändert: 18 Sep. 2025
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.