遠端主機上安裝的 ControlVault3 Driver 版本比 5.15.14.19 或 6.2.36.47舊。因此，會受到 DSA-2025-228 公告中所提及的多個弱點影響。

  - 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交具有 ControlCode 2 (`WBIO_USH_GET_IDENTITY`) 且 `ReceiveBuferSize` 值不正確的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36460)

  - 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交具有 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 與無效 `ReceiveBuferSize` 的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36462)

  - 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交含有 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 和無效 `SendBufferSize` 的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36463)

  - 在 5.15.14.19 之前的 Dell ControlVault3 與 6.2.36.47之前的 Dell ControlVault3 Plus 的 ControlVault WBDI 驅動程式 WBIO_USH_ADD_RECORD 功能中存在一個權限提升弱點。特製的 WinbioControlUnit 呼叫可導致權限提升。攻擊者可發出 api 呼叫以觸發此弱點。 (CVE-2025-31361)

  - 在 5.15.14.19 之前的 Dell ControlVault3 與 6.2.36.47之前的 Dell ControlVault3 Plus 的 ControlVault WBDI 驅動程式功能中存在一個硬編碼密碼弱點。特製的 ControlVault API 呼叫可導致執行有權限的作業。攻擊者可發出 api 呼叫以觸發此弱點。 (CVE-2025-31649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ControlVault3 驅動程式 5.15.14.19 / 6.2.36.47 多個弱點 (DSA-2025-228)

high Nessus Plugin ID 275888

版本 1.1