DSA-2021-257: Actualización de seguridad del módulo de switch Dell PowerEdge VRTX para múltiples vulnerabilidades de seguridad
概要: La corrección del módulo de switch Dell PowerEdge VRTX está disponible para varias vulnerabilidades de seguridad que pueden ser aprovechadas por usuarios maliciosos para poner en riesgo el sistema afectado. ...
この記事は次に適用されます：
この記事は次には適用されません：
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
影響
High
詳細
| CVE de código de propiedad | Descripción | Puntuación base de CVSS | Cadena vector de CVSS |
| CVE-2021-36320 | Las versiones de firmware de Dell Networking serie X anteriores a 3.0.1.9 y las versiones de firmware del módulo de switch Dell PowerEdge VRTX anteriores a 2.0.0.83 contienen una vulnerabilidad de omisión de autenticación. Un atacante remoto no autenticado puede secuestrar una sesión y acceder al servidor web mediante la caducidad del ID de sesión. | 7.5 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVE-2021-36321 | Las versiones de firmware de Dell Networking serie X anteriores a 3.0.1.9 y las versiones de firmware del módulo de switch Dell PowerEdge VRTX anteriores a 2.0.0.83 contienen una vulnerabilidad de validación de entrada incorrecta. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad enviando datos especialmente diseñados para desencadenar una denegación de servicio. | 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVE-2021-36322 | Las versiones de firmware de Dell Networking serie X anteriores a 3.0.1.9 y las versiones de firmware del módulo de switch Dell PowerEdge VRTX anteriores a 2.0.0.83 contienen una vulnerabilidad de inserción de encabezado de host. Un atacante remoto no autenticado puede aprovechar potencialmente esta vulnerabilidad mediante la inyección de valores arbitrarios de encabezado de host para dañar la caché web o desencadenar redireccionamientos. | 6.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| CVE de código de propiedad | Descripción | Puntuación base de CVSS | Cadena vector de CVSS |
| CVE-2021-36320 | Las versiones de firmware de Dell Networking serie X anteriores a 3.0.1.9 y las versiones de firmware del módulo de switch Dell PowerEdge VRTX anteriores a 2.0.0.83 contienen una vulnerabilidad de omisión de autenticación. Un atacante remoto no autenticado puede secuestrar una sesión y acceder al servidor web mediante la caducidad del ID de sesión. | 7.5 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVE-2021-36321 | Las versiones de firmware de Dell Networking serie X anteriores a 3.0.1.9 y las versiones de firmware del módulo de switch Dell PowerEdge VRTX anteriores a 2.0.0.83 contienen una vulnerabilidad de validación de entrada incorrecta. Un atacante remoto no autenticado puede aprovechar esta vulnerabilidad enviando datos especialmente diseñados para desencadenar una denegación de servicio. | 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVE-2021-36322 | Las versiones de firmware de Dell Networking serie X anteriores a 3.0.1.9 y las versiones de firmware del módulo de switch Dell PowerEdge VRTX anteriores a 2.0.0.83 contienen una vulnerabilidad de inserción de encabezado de host. Un atacante remoto no autenticado puede aprovechar potencialmente esta vulnerabilidad mediante la inyección de valores arbitrarios de encabezado de host para dañar la caché web o desencadenar redireccionamientos. | 6.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
影響を受ける製品と修復
| Producto | Versiones afectadas | Versiones actualizadas | Enlace a la actualización |
| Dell PowerEdge VRTX | Versiones de firmware del módulo de switch VRTX de 1 GbE (R1-2401) 2.0.0.82 y anteriores | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | Versiones de firmware del módulo de switch VRTX de 1 GbE (R1-2210) 2.0.0.82 y anteriores | 2.0.0.83 | R1-2210 |
| Producto | Versiones afectadas | Versiones actualizadas | Enlace a la actualización |
| Dell PowerEdge VRTX | Versiones de firmware del módulo de switch VRTX de 1 GbE (R1-2401) 2.0.0.82 y anteriores | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | Versiones de firmware del módulo de switch VRTX de 1 GbE (R1-2210) 2.0.0.82 y anteriores | 2.0.0.83 | R1-2210 |
変更履歴
| Revisión | Fecha | Descripción |
| 1.0 | 2021-12-01 | Versión inicial |
確認
Dell Technologies desea agradecer a Ken Pyle, partner y desarrollador de vulnerabilidades de seguridad en CY ROI, por informar estos problemas.
関連情報
法的免責事項
対象製品
POWEREDGE VRTX, Product Security Information文書のプロパティ
文書番号: 000194020
文書の種類: Dell Security Advisory
最終更新: 18 9月 2025
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。