遠端主機上安裝的 Dell ControlVault3 cvusbdrv.sys 驅動程式版本為 5.x 之前的 5.15.10.14版或 6.x6.2.26.36] 之前的 [] 版。因此會受到供應商公告中提及的多個弱點影響

  - 在 5.15.10.14 之前的 Dell ControlVault3 與 6.2.26.36之前的 Dell ControlVault 3 Plus 中cv_upgrade_sensor_firmware 功能存在一個超出邊界寫入弱點。特製的 ControlVault API 呼叫可導致超出邊界寫入。攻擊者可發出 API 呼叫以觸發此弱點。 (CVE-2025-25050)     
  - 在 5.15.10.14 之前的 Dell ControlVault3 與 6.2.26.36之前的 ControlVault3 Plus 的 cvhDecapsulateCmd 功能中存在一個不受信任輸入的還原序列化弱點。針對命令的特製 ControlVault 回應可導致執行任意程式碼。攻擊者可入侵 ControlVault 韌體並使其特製惡意回應來觸發此弱點。 (CVE-2025-24919)       
  - 在 5.15.10.14 之前的 Dell ControlVault3 及 6.2.26.36之前的 Dell ControlVault3 Plus 中的 securebio_identify 功能中存在一個堆疊型緩衝區溢位弱點。特製的惡意 cv_object 會導致任意程式碼執行。攻擊者可發出 API 呼叫以觸發此弱點。 (CVE-2025-24922) 請注意Nessus 並未測試此問題而是僅依據應用程式自我報告的版本號碼。

偵測

Dell ControlVault3 驅動程式弱點 (DSA-2025-053)

high Nessus Plugin ID 245964

版本 1.1