The version of ControlVault3 Driver installed on the remote host is prior to 5.15.14.19 or 6.2.36.47. It is, therefore, affected by multiple vulnerabilities as referenced in the DSA-2025-228 advisory.

  - Multiple out-of-bounds read and write vulnerabilities exist in the ControlVault WBDI Driver Broadcom     Storage Adapter functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior     to 6.2.36.47. A specially crafted WinBioControlUnit call can lead to memory corruption. An attacker can     issue an api call to trigger this vulnerability. This vulnerability is triggered when submitting a     `WinBioControlUnit` call to the StorageAdapter with the ControlCode 2 (`WBIO_USH_GET_IDENTITY`) with an     improper `ReceiveBuferSize` value. (CVE-2025-36460)

  - Multiple out-of-bounds read and write vulnerabilities exist in the ControlVault WBDI Driver Broadcom     Storage Adapter functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior     to 6.2.36.47. A specially crafted WinBioControlUnit call can lead to memory corruption. An attacker can     issue an api call to trigger this vulnerability. This vulnerability is triggered when submitting a     `WinBioControlUnit` call to the StorageAdapter with the ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) with     an invalid `ReceiveBuferSize`. (CVE-2025-36462)

  - Multiple out-of-bounds read and write vulnerabilities exist in the ControlVault WBDI Driver Broadcom     Storage Adapter functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior     to 6.2.36.47. A specially crafted WinBioControlUnit call can lead to memory corruption. An attacker can     issue an api call to trigger this vulnerability. This vulnerability is triggered when submitting a     `WinBioControlUnit` call to the StorageAdapter with the ControlCode 4 (`WBIO_USH_ADD_RECORD`) and with an     invalid `SendBufferSize`. (CVE-2025-36463)

  - A privilege escalation vulnerability exists in the ControlVault WBDI Driver WBIO_USH_ADD_RECORD     functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A     specially crafted WinBioControlUnit call can lead to privilege escalation. An attacker can issue an api     call to trigger this vulnerability. (CVE-2025-31361)

  - A hard-coded password vulnerability exists in the ControlVault WBDI Driver functionality of Dell     ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A specially crafted     ControlVault API call can lead to execute priviledged operation. An attacker can issue an api call to     trigger this vulnerability. (CVE-2025-31649)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 ControlVault3 Driver 版本低于 5.15.14.19 或 6.2.36.47。因此，该软件受到 DSA-2025-228 公告中提及的多个漏洞影响。

  - 在低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47的 Dell ControlVault3 Plus 中的 ControlVault WBDI 驱动程序 Broadcom 存储适配器功能存在多个越界读写漏洞。特别构建的 WinbioControlUnit 调用可导致内存损坏。攻击者可发出 api 调用以触发此漏洞。当通过含有不正确“ReceiveBuferSize”值的 ControlCode 2 (“WBIO_USH_GET_IDENTITY”)向 StorageAdapter 提交“WinbioControlUnit”调用时会触发此漏洞。 (CVE-2025-36460)

  - 在低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47的 Dell ControlVault3 Plus 中的 ControlVault WBDI 驱动程序 Broadcom 存储适配器功能存在多个越界读写漏洞。特别构建的 WinbioControlUnit 调用可导致内存损坏。攻击者可发出 api 调用以触发此漏洞。通过 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 以无效的 `ReceiveBuferSize` 提交对 StorageAdapter 的 `WinbioControlUnit` 调用时会触发此漏洞。 (CVE-2025-36462)

  - 在低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47的 Dell ControlVault3 Plus 中的 ControlVault WBDI 驱动程序 Broadcom 存储适配器功能存在多个越界读写漏洞。特别构建的 WinbioControlUnit 调用可导致内存损坏。攻击者可发出 api 调用以触发此漏洞。当使用 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 和无效的 `SendBufferSize`提交对 StorageAdapter 的“WinbioControlUnit”调用时会触发此漏洞。 (CVE-2025-36463)

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47的 Dell ControlVault3 Plus 的 ControlVault WBDI 驱动程序 WBIO_USH_ADD_RECORD 功能中存在一个权限升级漏洞。特别构建的 WinbioControlUnit 调用可导致权限升级。攻击者可发出 api 调用以触发此漏洞。 (CVE-2025-31361)

  - 在低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47的 Dell ControlVault3 Plus 中的 ControlVault WBDI 驱动程序功能存在一个硬编码密码漏洞。特别构建的 ControlVault API 调用可导致执行特权操作。攻击者可发出 api 调用以触发此漏洞。 (CVE-2025-31649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ControlVault3 ドライバーのバージョンは、 5.15.14.19 または 6.2.36.47より前です。したがって、DSA-2025-228 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。特別に細工された WinBioControlUnit の呼び出しにより、メモリ破損が引き起こされる可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。この脆弱性は、不適切な「ReceiveBuferSize」値を含む ControlCode 2「WBIO_USH_GET_IDENTITY」で「WinBioControlUnit」呼び出しを StorageAdapter に送信するときに発生します。CVE-2025-36460

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。特別に細工された WinBioControlUnit の呼び出しにより、メモリ破損が引き起こされる可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。この脆弱性は、無効な「ReceiveBuferSize」を含む ControlCode 3「WBIO_USH_CREATE_CHALLENGE」で「WinBioControlUnit」呼び出しを StorageAdapter に送信するときに発生します。CVE-2025-36462

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。特別に細工された WinBioControlUnit の呼び出しにより、メモリ破損が引き起こされる可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。この脆弱性は、ControlCode 4「WBIO_USH_ADD_RECORD」および無効な「SendBufferSize」で「WinBioControlUnit」呼び出しを StorageAdapter に送信するときに発生します。CVE-2025-36463

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー WBIO_USH_ADD_RECORD 機能に権限昇格の脆弱性が存在します。特別に細工された WinBioControlUnit 呼び出しが権限昇格を引き起こす可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。CVE-2025-31361

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー機能に、ハードコードされたパスワードの脆弱性が存在します。特別に細工された ControlVault API 呼び出しにより、権限操作の実行が引き起こされる可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。CVE-2025-31649

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 ControlVault3 Driver 版本比 5.15.14.19 或 6.2.36.47舊。因此，會受到 DSA-2025-228 公告中所提及的多個弱點影響。

  - 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交具有 ControlCode 2 (`WBIO_USH_GET_IDENTITY`) 且 `ReceiveBuferSize` 值不正確的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36460)

  - 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交具有 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 與無效 `ReceiveBuferSize` 的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36462)

  - 在 Dell ControlVault3 之前 5.15.14.19 版本與 Dell ControlVault3 Plus 之前版本 6.2.36.47中的 ControlVault WBDI 驅動程式 Broadcom 儲存介面卡功能中存在多個超出邊界讀取和寫入弱點。特製的 WinbioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 api 呼叫以觸發此弱點。提交含有 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 和無效 `SendBufferSize` 的 StorageAdapter 時會觸發此弱點。 (CVE-2025-36463)

  - 在 5.15.14.19 之前的 Dell ControlVault3 與 6.2.36.47之前的 Dell ControlVault3 Plus 的 ControlVault WBDI 驅動程式 WBIO_USH_ADD_RECORD 功能中存在一個權限提升弱點。特製的 WinbioControlUnit 呼叫可導致權限提升。攻擊者可發出 api 呼叫以觸發此弱點。 (CVE-2025-31361)

  - 在 5.15.14.19 之前的 Dell ControlVault3 與 6.2.36.47之前的 Dell ControlVault3 Plus 的 ControlVault WBDI 驅動程式功能中存在一個硬編碼密碼弱點。特製的 ControlVault API 呼叫可導致執行有權限的作業。攻擊者可發出 api 呼叫以觸發此弱點。 (CVE-2025-31649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275888	ControlVault3 Driver 5.15.14.19 / 6.2.36.47 Multiple Vulnerabilities (DSA-2025-228)	Nessus	Misc.	2025/11/20	2025/11/20	high
275888	ControlVault3 驱动程序 5.15.14.19 / 6.2.36.47 多种漏洞 (DSA-2025-228)	Nessus	Misc.	2025/11/20	2025/11/20	high
275888	ControlVault3 ドライバー 5.15.14.19 / 6.2.36.47 複数の脆弱性DSA-2025-228]	Nessus	Misc.	2025/11/20	2025/11/20	high
275888	ControlVault3 驅動程式 5.15.14.19 / 6.2.36.47 多個弱點 (DSA-2025-228)	Nessus	Misc.	2025/11/20	2025/11/20	high

偵測

搜尋 Plugin

high

high

high

high