DSA-2021-257：適用于多個安全性漏洞的 Dell PowerEdge VRTX 交換器模組安全性更新
Resumen: Dell PowerEdge VRTX 交換器模組補救可用於惡意使用者可能利用的多個安全性漏洞，以損害受影響的系統。
Este artículo se aplica a
Este artículo no se aplica a
Este artículo no está vinculado a ningún producto específico.
No se identifican todas las versiones del producto en este artículo.
Impacto
High
Detalles
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含驗證略過漏洞。遠端未驗證的攻擊者可能會透過建立會話 ID，來擷取會話並存取 Webserver。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本，都包含不當的輸入驗證漏洞。遠端未驗證的攻擊者可能會利用此漏洞，藉由傳送特別製作的資料來觸發拒絕服務。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含主機標頭注入漏洞。遠端未驗證的攻擊者可能會藉由輸入任意主機標頭值來毒化 Web 快取或觸發重新導向，以利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含驗證略過漏洞。遠端未驗證的攻擊者可能會透過建立會話 ID，來擷取會話並存取 Webserver。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本，都包含不當的輸入驗證漏洞。遠端未驗證的攻擊者可能會利用此漏洞，藉由傳送特別製作的資料來觸發拒絕服務。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含主機標頭注入漏洞。遠端未驗證的攻擊者可能會藉由輸入任意主機標頭值來毒化 Web 快取或觸發重新導向，以利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
Corrección y productos afectados
| 產品 | 受影響的版本 | 更新版本 | 要更新的連結 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2401） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2210） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2210 |
| 產品 | 受影響的版本 | 更新版本 | 要更新的連結 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2401） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2210） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2210 |
Historial de revisiones
| 修訂版 | 日期 | 說明 |
| 1.0 | 2021-12-01 | 初始版本 |
Reconocimientos
Dell Technologies 感謝 CYSCALE 合作夥伴與開發人員 Ken Pyle 報告這些問題。
Información relacionada
Descargo de responsabilidad
Productos afectados
POWEREDGE VRTX, Product Security InformationPropiedades del artículo
Número del artículo: 000194020
Tipo de artículo: Dell Security Advisory
Última modificación: 18 sept 2025
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.