ControlVault3 驅動程式 5.15.14.19 / 6.2.36.47 多個弱點 (DSA-2025-228)
high Nessus Plugin ID 275888
語言:
概要
遠端主機缺少一個或多個安全性更新。說明
遠端主機上安裝的 ControlVault3 Driver 版本比 5.15.14.19 或 6.2.36.47舊。因此，會受到 DSA-2025-228 公告中所提及的多個弱點影響。- 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交具有 ControlCode 2 (`WBIO_USH_GET_IDENTITY`) 且 `ReceiveBuferSize` 值不正確的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36460)
- 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交具有 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 與無效 `ReceiveBuferSize` 的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36462)
- 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交含有 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 和無效 `SendBufferSize` 的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36463)
- 在 5.15.14.19 之前的 Dell ControlVault3 與 6.2.36.47之前的 Dell ControlVault3 Plus 的 ControlVault WBDI 驅動程式 WBIO_USH_ADD_RECORD 功能中存在一個權限提升弱點。特製的 WinbioControlUnit 呼叫可導致權限提升。攻擊者可發出 api 呼叫以觸發此弱點。 (CVE-2025-31361)
- 在 5.15.14.19 之前的 Dell ControlVault3 與 6.2.36.47之前的 Dell ControlVault3 Plus 的 ControlVault WBDI 驅動程式功能中存在一個硬編碼密碼弱點。特製的 ControlVault API 呼叫可導致執行有權限的作業。攻擊者可發出 api 呼叫以觸發此弱點。 (CVE-2025-31649)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 ControlVault3 驅動程式 5.15.14.19 / 6.2.36.47 版或更新版本。另請參閱
https://www.dell.com/support/kbdoc/en-us/000326061/dsa-2025-228
Plugin 詳細資訊
嚴重性: High
ID: 275888
檔案名稱: dell_controlvault3_driver_DSA-2025-228.nasl
版本: 1.1
類型: local
代理程式: windows
系列: Misc.
已發布: 2025/11/20
已更新: 2025/11/20
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Medium
基本分數: 6.8
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-36553
CVSS v3
風險因素: High
基本分數: 7.3
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
CVSS 評分資料來源: CVE-2025-36463
弱點資訊
CPE: x-cpe:/a:dell:controlvault3_driver
必要的 KB 項目: installed_sw/ControlVault3 Driver, BIOS/Model
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2025/9/4
弱點發布日期: 2025/11/17
參考資訊
CVE: CVE-2025-31361, CVE-2025-31649, CVE-2025-32089, CVE-2025-36460, CVE-2025-36462, CVE-2025-36463, CVE-2025-36553
IAVA: 2025-A-0868