DSA-2021-257：適用于多個安全性漏洞的 Dell PowerEdge VRTX 交換器模組安全性更新
Résumé: Dell PowerEdge VRTX 交換器模組補救可用於惡意使用者可能利用的多個安全性漏洞，以損害受影響的系統。
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Impact
High
Détails
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含驗證略過漏洞。遠端未驗證的攻擊者可能會透過建立會話 ID，來擷取會話並存取 Webserver。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本，都包含不當的輸入驗證漏洞。遠端未驗證的攻擊者可能會利用此漏洞，藉由傳送特別製作的資料來觸發拒絕服務。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含主機標頭注入漏洞。遠端未驗證的攻擊者可能會藉由輸入任意主機標頭值來毒化 Web 快取或觸發重新導向，以利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含驗證略過漏洞。遠端未驗證的攻擊者可能會透過建立會話 ID，來擷取會話並存取 Webserver。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本，都包含不當的輸入驗證漏洞。遠端未驗證的攻擊者可能會利用此漏洞，藉由傳送特別製作的資料來觸發拒絕服務。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含主機標頭注入漏洞。遠端未驗證的攻擊者可能會藉由輸入任意主機標頭值來毒化 Web 快取或觸發重新導向，以利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
Produits concernés et mesure corrective
| 產品 | 受影響的版本 | 更新版本 | 要更新的連結 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2401） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2210） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2210 |
| 產品 | 受影響的版本 | 更新版本 | 要更新的連結 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2401） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2210） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2210 |
Historique des révisions
| 修訂版 | 日期 | 說明 |
| 1.0 | 2021-12-01 | 初始版本 |
Remerciements
Dell Technologies 感謝 CYSCALE 合作夥伴與開發人員 Ken Pyle 報告這些問題。
Informations connexes
Mention légale
Produits concernés
POWEREDGE VRTX, Product Security InformationPropriétés de l’article
Numéro d’article: 000194020
Type d’article: Dell Security Advisory
Dernière modification: 18 sept. 2025
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.