DSA-2021-257: Atualização de segurança do módulo do comutador Dell PowerEdge VRTX para várias vulnerabilidades de segurança
Résumé: A correção do módulo do comutador Dell PowerEdge VRTX está disponível para várias vulnerabilidades de segurança que podem ser exploradas por usuários mal-intencionados para comprometer o sistema afetado. ...
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Impact
High
Détails
| Código proprietário - CVEs | Descrição | Pontuação básica de CVSS | String de vetor do CVSS |
| CVE-2021-36320 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo do comutador Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade de bypass de autenticação. Um invasor remoto não autenticado pode potencialmente sequestro uma sessão e acessar o servidor da Web, forginando o ID da sessão. | 7.5 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVE-2021-36321 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo de switch Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade inadequada de validação de entrada. Um invasor remoto não autenticado pode explorar essa vulnerabilidade enviando dados especialmente criados para acionar uma negação de serviço. | 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVE-2021-36322 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo de switch Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade de injeção de cabeçalho do host. Um invasor remoto não autenticado pode explorar essa vulnerabilidade injetando valores arbitrários de cabeçalho do host para danificar o cache da Web ou acionar redirecionamentos. | 6.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| Código proprietário - CVEs | Descrição | Pontuação básica de CVSS | String de vetor do CVSS |
| CVE-2021-36320 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo do comutador Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade de bypass de autenticação. Um invasor remoto não autenticado pode potencialmente sequestro uma sessão e acessar o servidor da Web, forginando o ID da sessão. | 7.5 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVE-2021-36321 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo de switch Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade inadequada de validação de entrada. Um invasor remoto não autenticado pode explorar essa vulnerabilidade enviando dados especialmente criados para acionar uma negação de serviço. | 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVE-2021-36322 | As versões de firmware do Dell Networking Série X anteriores à 3.0.1.9 e às versões de firmware do módulo de switch Dell PowerEdge VRTX anteriores à 2.0.0.83 contêm uma vulnerabilidade de injeção de cabeçalho do host. Um invasor remoto não autenticado pode explorar essa vulnerabilidade injetando valores arbitrários de cabeçalho do host para danificar o cache da Web ou acionar redirecionamentos. | 6.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Produits concernés et mesure corrective
| Produto | Versões afetadas | Versões atualizadas | Link para atualizar |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2401) firmware versões 2.0.0.82 e anteriores | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2210) firmware versões 2.0.0.82 e anteriores | 2.0.0.83 | R1-2210 |
| Produto | Versões afetadas | Versões atualizadas | Link para atualizar |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2401) firmware versões 2.0.0.82 e anteriores | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2210) firmware versões 2.0.0.82 e anteriores | 2.0.0.83 | R1-2210 |
Historique des révisions
| Revisão | Data | Descrição |
| 1.0 | 2021-12-01 | Versão inicial |
Remerciements
A Dell Technologies gostaria de agradecer Ken Pyle, partner and exploit developer da CYBIR, por relatar esses problemas.
Informations connexes
Mention légale
Produits concernés
POWEREDGE VRTX, Product Security InformationPropriétés de l’article
Numéro d’article: 000194020
Type d’article: Dell Security Advisory
Dernière modification: 18 sept. 2025
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.