DSA-2021-257: Aggiornamento di sicurezza del modulo switch Dell PowerEdge VRTX per più vulnerabilità di sicurezza
Resumo: La correzione del modulo switch Dell PowerEdge VRTX è disponibile per diverse vulnerabilità di sicurezza che possono essere sfruttate da utenti malintenzionati per compromettere il sistema interessato. ...
Este artigo aplica-se a
Este artigo não se aplica a
Este artigo não está vinculado a nenhum produto específico.
Nem todas as versões do produto estão identificadas neste artigo.
Impacto
High
Dados
| CVEs codice proprietario | Descrizione | Punteggio base CVSS | Stringa vettoriale CVSS |
| CVE-2021-36320 | Le versioni del firmware Dell Networking serie X precedenti alla 3.0.1.9 e le versioni del firmware del modulo switch Dell PowerEdge VRTX precedenti alla 2.0.0.83 contengono una vulnerabilità legata all'elusione dell'autenticazione. Un malintenzionato remoto non autenticato potrebbe potenzialmente dirottare una sessione e accedere al web server forzando l'ID della sessione. | 7.5 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVE-2021-36321 | Le versioni del firmware Dell Networking serie X precedenti alla 3.0.1.9 e le versioni del firmware del modulo switch Dell PowerEdge VRTX precedenti alla 2.0.0.83 contengono una vulnerabilità di convalida dell'input non corretta. Un utente malintenzionato non autenticato in remoto potrebbe sfruttare questa vulnerabilità inviando dati appositamente predisposti per attivare un Denial of Service. | 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVE-2021-36322 | Le versioni del firmware Dell Networking serie X precedenti alla 3.0.1.9 e le versioni del firmware del modulo switch Dell PowerEdge VRTX precedenti alla 2.0.0.83 contengono una vulnerabilità di aggiunta di intestazione host. Un utente malintenzionato non autenticato in remoto può potenzialmente sfruttare questa vulnerabilità inserendo valori di intestazione host arbitrari per espellere la web-cache o attivare reindirizzamenti. | 6.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| CVEs codice proprietario | Descrizione | Punteggio base CVSS | Stringa vettoriale CVSS |
| CVE-2021-36320 | Le versioni del firmware Dell Networking serie X precedenti alla 3.0.1.9 e le versioni del firmware del modulo switch Dell PowerEdge VRTX precedenti alla 2.0.0.83 contengono una vulnerabilità legata all'elusione dell'autenticazione. Un malintenzionato remoto non autenticato potrebbe potenzialmente dirottare una sessione e accedere al web server forzando l'ID della sessione. | 7.5 | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVE-2021-36321 | Le versioni del firmware Dell Networking serie X precedenti alla 3.0.1.9 e le versioni del firmware del modulo switch Dell PowerEdge VRTX precedenti alla 2.0.0.83 contengono una vulnerabilità di convalida dell'input non corretta. Un utente malintenzionato non autenticato in remoto potrebbe sfruttare questa vulnerabilità inviando dati appositamente predisposti per attivare un Denial of Service. | 7.5 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVE-2021-36322 | Le versioni del firmware Dell Networking serie X precedenti alla 3.0.1.9 e le versioni del firmware del modulo switch Dell PowerEdge VRTX precedenti alla 2.0.0.83 contengono una vulnerabilità di aggiunta di intestazione host. Un utente malintenzionato non autenticato in remoto può potenzialmente sfruttare questa vulnerabilità inserendo valori di intestazione host arbitrari per espellere la web-cache o attivare reindirizzamenti. | 6.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Produtos afetados e soluções
| Prodotto | Versioni interessate | Versioni aggiornate | Link all'aggiornamento |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2401) con versioni firmware 2.0.0.82 e precedenti | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2210) con versioni firmware 2.0.0.82 e precedenti | 2.0.0.83 | R1-2210 |
| Prodotto | Versioni interessate | Versioni aggiornate | Link all'aggiornamento |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2401) con versioni firmware 2.0.0.82 e precedenti | 2.0.0.83 | R1-2401 |
| Dell PowerEdge VRTX | VRTX 1GbE Switch Module (R1-2210) con versioni firmware 2.0.0.82 e precedenti | 2.0.0.83 | R1-2210 |
Histórico de revisão
| Revisione | Data | Descrizione |
| 1.0 | 2021-12-01 | Versione iniziale |
Agradecimentos
Dell Technologies desidera ringraziare Ken Pyle, partner e sviluppatore di exploit presso CY TEMPOR, per aver segnalato questi problemi.
Informações relacionadas
Aviso de isenção legal
Produtos afetados
POWEREDGE VRTX, Product Security InformationPropriedades do artigo
Número do artigo: 000194020
Tipo de artigo: Dell Security Advisory
Último modificado: 18 set. 2025
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.