DSA-2021-257：適用于多個安全性漏洞的 Dell PowerEdge VRTX 交換器模組安全性更新
概要: Dell PowerEdge VRTX 交換器模組補救可用於惡意使用者可能利用的多個安全性漏洞，以損害受影響的系統。
この記事は次に適用されます：
この記事は次には適用されません：
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
影響
High
詳細
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含驗證略過漏洞。遠端未驗證的攻擊者可能會透過建立會話 ID，來擷取會話並存取 Webserver。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本，都包含不當的輸入驗證漏洞。遠端未驗證的攻擊者可能會利用此漏洞，藉由傳送特別製作的資料來觸發拒絕服務。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含主機標頭注入漏洞。遠端未驗證的攻擊者可能會藉由輸入任意主機標頭值來毒化 Web 快取或觸發重新導向，以利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
| 專有代碼 CVE | 說明 | CVSS 基本分數 | CVSS 向量字串 |
| CVE-2021-36320 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含驗證略過漏洞。遠端未驗證的攻擊者可能會透過建立會話 ID，來擷取會話並存取 Webserver。 | 7.5 | CVSS：3.1/AV：N/AC：H/PR：N/UI：R/S：U/C：H/I：H/A：H |
| CVE-2021-36321 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本，都包含不當的輸入驗證漏洞。遠端未驗證的攻擊者可能會利用此漏洞，藉由傳送特別製作的資料來觸發拒絕服務。 | 7.5 | CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H |
| CVE-2021-36322 | 3.0.1.9 之前的 Dell Networking X 系列韌體版本和 2.0.0.83 版之前的 Dell PowerEdge VRTX 交換器模組韌體版本包含主機標頭注入漏洞。遠端未驗證的攻擊者可能會藉由輸入任意主機標頭值來毒化 Web 快取或觸發重新導向，以利用此漏洞。 | 6.1 | CVSS：3.1/AV：N/AC：L/PR：N/UI：R/S：C/C：L/I：L/A：N |
影響を受ける製品と修復
| 產品 | 受影響的版本 | 更新版本 | 要更新的連結 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2401） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2210） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2210 |
| 產品 | 受影響的版本 | 更新版本 | 要更新的連結 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2401） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE 交換器模組 （R1-2210） 韌體版本 2.0.0.82 和更早版本 | 2.0.0.83 | R1-2210 |
変更履歴
| 修訂版 | 日期 | 說明 |
| 1.0 | 2021-12-01 | 初始版本 |
確認
Dell Technologies 感謝 CYSCALE 合作夥伴與開發人員 Ken Pyle 報告這些問題。
関連情報
法的免責事項
対象製品
POWEREDGE VRTX, Product Security Information文書のプロパティ
文書番号: 000194020
文書の種類: Dell Security Advisory
最終更新: 18 9月 2025
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。