Threat Investigation
Tanıtım talep edin

CVE-2021-36321

Yüksek

Açıklama

Dell Networking X-Series ürün yazılımının 3.0.1.8 öncesi sürümleri, uygun olmayan girdi doğrulama güvenlik açığı içerir. Kimliği doğrulanmamış uzak bir saldırgan, hizmet reddine neden olmak için özel olarak hazırlanmış veriler göndererek bu güvenlik açığından potansiyel olarak yararlanabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDell X1008p Firmware
Yayın20 Kas 2021
İlk görülme20 Kas 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin
  • dell x1008p_firmware3.0.1.8 ya da sonraki bir sürüm
  • dell x1018p_firmware3.0.1.8 ya da sonraki bir sürüm
  • dell x1026p_firmware3.0.1.8 ya da sonraki bir sürüm
  • dell x1052p_firmware3.0.1.8 ya da sonraki bir sürüm
  • dell x4012_firmware3.0.1.8 ya da sonraki bir sürüm
  • dell x1008_firmware3.0.1.8 ya da sonraki bir sürüm
  • dell x1018_firmware3.0.1.8 ya da sonraki bir sürüm
  • dell x1026_firmware3.0.1.8 ya da sonraki bir sürüm
  • dell x1052_firmware3.0.1.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell x1008p_firmwarev < 3.0.1.83.0.1.8
dell x1018p_firmwarev < 3.0.1.83.0.1.8
dell x1026p_firmwarev < 3.0.1.83.0.1.8
dell x1052p_firmwarev < 3.0.1.83.0.1.8
dell x4012_firmwarev < 3.0.1.83.0.1.8
dell x1008_firmwarev < 3.0.1.83.0.1.8
dell x1018_firmwarev < 3.0.1.83.0.1.8
dell x1026_firmwarev < 3.0.1.83.0.1.8
dell x1052_firmwarev < 3.0.1.83.0.1.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.