DSA-2021-257：针对多个安全漏洞的 Dell PowerEdge VRTX 交换机模块安全更新
Résumé: Dell PowerEdge VRTX 交换机模块修复可用于多个安全漏洞，恶意用户可能会利用这些漏洞来破坏受影响的系统。
Cet article concerne
Cet article ne concerne pas
Cet article n’est associé à aucun produit spécifique.
Toutes les versions du produit ne sont pas identifiées dans cet article.
Impact
High
Détails
| 专有代码 CVE | 描述 | CVSS 基本分数 | CVSS 矢量字符串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含身份验证绕过漏洞。未经身份验证的远程攻击者可能会通过创建会话 ID 来劫持会话并访问 Web 服务器。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含不正确的输入验证漏洞。未经身份验证的远程攻击者可能会通过发送专门制作的数据来触发拒绝服务，从而利用此漏洞。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含主机标头注入漏洞。未经身份验证的远程攻击者可能会通过注入任意主机标头值来毒害 Web 缓存或触发重定向，从而利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
| 专有代码 CVE | 描述 | CVSS 基本分数 | CVSS 矢量字符串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含身份验证绕过漏洞。未经身份验证的远程攻击者可能会通过创建会话 ID 来劫持会话并访问 Web 服务器。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含不正确的输入验证漏洞。未经身份验证的远程攻击者可能会通过发送专门制作的数据来触发拒绝服务，从而利用此漏洞。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列固件版本和 2.0.0.83 之前的 Dell PowerEdge VRTX 交换机模块固件版本包含主机标头注入漏洞。未经身份验证的远程攻击者可能会通过注入任意主机标头值来毒害 Web 缓存或触发重定向，从而利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
Produits concernés et mesure corrective
| 产品 | 受影响的版本 | 更新版本 | 更新链接 |
| Dell PowerEdge VRTX | VRTX 1GbE 交换机模块 （R1-2401） 固件版本 2.0.0.82 及更低版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交换机模块 （R1-2210） 固件版本 2.0.0.82 及更低版本 | 2.0.0.83 | R1-2210 |
| 产品 | 受影响的版本 | 更新版本 | 更新链接 |
| Dell PowerEdge VRTX | VRTX 1GbE 交换机模块 （R1-2401） 固件版本 2.0.0.82 及更低版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交换机模块 （R1-2210） 固件版本 2.0.0.82 及更低版本 | 2.0.0.83 | R1-2210 |
Historique des révisions
| 版本 | 日期 | 描述 |
| 1.0 | 2021-12-01 | 初版 |
Remerciements
Dell Technologies 感谢 CYYLE 的合作伙伴和利用开发人员Ken Pyle报告了这些问题。
Informations connexes
Mention légale
Produits concernés
POWEREDGE VRTX, Product Security InformationPropriétés de l’article
Numéro d’article: 000194020
Type d’article: Dell Security Advisory
Dernière modification: 18 sept. 2025
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.