DSA-2021-257：针对多个安全漏洞的 Dell PowerEdge VRTX 交换机模块安全更新
Zusammenfassung: Dell PowerEdge VRTX 交换机模块修复可用于多个安全漏洞，恶意用户可能会利用这些漏洞来破坏受影响的系统。
Dieser Artikel gilt für
Dieser Artikel gilt nicht für
Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden.
In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Auswirkungen
High
Details
| 专有代码 CVE | 描述 | CVSS 基本分数 | CVSS 矢量字符串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含身份验证绕过漏洞。未经身份验证的远程攻击者可能会通过创建会话 ID 来劫持会话并访问 Web 服务器。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含不正确的输入验证漏洞。未经身份验证的远程攻击者可能会通过发送专门制作的数据来触发拒绝服务，从而利用此漏洞。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含主机标头注入漏洞。未经身份验证的远程攻击者可能会通过注入任意主机标头值来毒害 Web 缓存或触发重定向，从而利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
| 专有代码 CVE | 描述 | CVSS 基本分数 | CVSS 矢量字符串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含身份验证绕过漏洞。未经身份验证的远程攻击者可能会通过创建会话 ID 来劫持会话并访问 Web 服务器。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含不正确的输入验证漏洞。未经身份验证的远程攻击者可能会通过发送专门制作的数据来触发拒绝服务，从而利用此漏洞。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含主机标头注入漏洞。未经身份验证的远程攻击者可能会通过注入任意主机标头值来毒害 Web 缓存或触发重定向，从而利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
Betroffene Produkte und Korrektur
| 产品 | 受影响的版本 | 更新版本 | 更新链接 |
| Dell PowerEdge VRTX | VRTX 1GbE 交换机模块 （R1-2401） 固件版本 2.0.0.82 及更低版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交换机模块 （R1-2210） 固件版本 2.0.0.82 及更低版本 | 2.0.0.83 | R1-2210 |
| 产品 | 受影响的版本 | 更新版本 | 更新链接 |
| Dell PowerEdge VRTX | VRTX 1GbE 交换机模块 （R1-2401） 固件版本 2.0.0.82 及更低版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交换机模块 （R1-2210） 固件版本 2.0.0.82 及更低版本 | 2.0.0.83 | R1-2210 |
Revisionsverlauf
| 版本 | 日期 | 描述 |
| 1.0 | 2021-12-01 | 初版 |
Danksagung
Dell Technologies 感谢 CYYLE 的合作伙伴和利用开发人员Ken Pyle报告了这些问题。
Zugehörige Informationen
Rechtlicher Hinweis
Betroffene Produkte
POWEREDGE VRTX, Product Security InformationArtikeleigenschaften
Artikelnummer: 000194020
Artikeltyp: Dell Security Advisory
Zuletzt geändert: 18 Sep. 2025
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.