遠端主機上安裝的 ControlVault3 驅動程式版本為 6.2.36.47 之前的 5.15.14.19 版。因此，它會受到 DSA-2025-228 公告中所提及的多個弱點影響。

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 2 (`WBIO_USH_GET_IDENTITY`) 且 `ReceiveBuferSize` 值不正確時，即會觸發此弱點。(CVE-2025-36460)

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 且 `ReceiveBuferSize` 無效時，即會觸發此弱點。(CVE-2025-36462)

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 且 `SendBufferSize` 無效時，即會觸發此弱點。(CVE-2025-36463)

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver WBIO_USH_ADD_RECORD 功能中存在特權提升弱點。特製的 WinBioControlUnit 呼叫可導致特權提升。攻擊者可發出 API 呼叫以觸發此弱點。(CVE-2025-31361)

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI 驅動程式功能中存在硬式編碼密碼弱點。特製的 ControlVault API 呼叫可能會導致執行特權操作。攻擊者可發出 API 呼叫以觸發此弱點。(CVE-2025-31649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ControlVault3 驅動程式 5.15.14.19/6.2.36.47 多個弱點 (DSA-2025-228)

high Nessus Plugin ID 275888

版本 1.3