ControlVault3 驅動程式 5.15.14.19/6.2.36.47 多個弱點 (DSA-2025-228)
high Nessus Plugin ID 275888
語言:
概要
遠端主機缺少一個或多個安全性更新。說明
遠端主機上安裝的 ControlVault3 驅動程式版本為 6.2.36.47 之前的 5.15.14.19 版。因此，它會受到 DSA-2025-228 公告中所提及的多個弱點影響。- Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 2 (`WBIO_USH_GET_IDENTITY`) 且 `ReceiveBuferSize` 值不正確時，即會觸發此弱點。(CVE-2025-36460)
- Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 且 `ReceiveBuferSize` 無效時，即會觸發此弱點。(CVE-2025-36462)
- Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 且 `SendBufferSize` 無效時，即會觸發此弱點。(CVE-2025-36463)
- Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver WBIO_USH_ADD_RECORD 功能中存在特權提升弱點。特製的 WinBioControlUnit 呼叫可導致特權提升。攻擊者可發出 API 呼叫以觸發此弱點。(CVE-2025-31361)
- Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI 驅動程式功能中存在硬式編碼密碼弱點。特製的 ControlVault API 呼叫可能會導致執行特權操作。攻擊者可發出 API 呼叫以觸發此弱點。(CVE-2025-31649)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 ControlVault3 Driver 5.15.14.19/6.2.36.47 或更新版本。另請參閱
https://www.dell.com/support/kbdoc/en-us/000326061/dsa-2025-228
Plugin 詳細資訊
嚴重性: High
ID: 275888
檔案名稱: dell_controlvault3_driver_DSA-2025-228.nasl
版本: 1.3
類型: Local
代理程式: windows
系列: Misc.
已發布: 2025/11/20
已更新: 2026/10/2
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 94.39
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-36553
CVSS v3
風險因素: High
基本分數: 7.3
時間性分數: 6.4
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2025-36463
弱點資訊
CPE: x-cpe:/a:dell:controlvault3_driver
必要的 KB 項目: BIOS/Model, installed_sw/Dell ControlVault3 Driver
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/9/4
弱點發布日期: 2025/11/17
參考資訊
CVE: CVE-2025-31361, CVE-2025-31649, CVE-2025-32089, CVE-2025-36460, CVE-2025-36462, CVE-2025-36463, CVE-2025-36553
IAVA: 2025-A-0868