远程主机上安装的 Dell ControlVault3 cvusbdrv.sys 驱动程序版本是低于 [ 5.x 的 5.15.10.14或低于 6.x 的 6.2.26.36。因此如供应商公告所述受到多个漏洞的影响

  - 低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36的 Dell ControlVault 3 Plus 的 cv_upgrade_Sensor_firmware 功能中存在一个越界写入漏洞。特别构建的 ControlVault API 调用可导致越界写入。攻击者可发出 API 调用以触发此漏洞。 (CVE-2025-25050)     
  - 低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36的 ControlVault3 Plus 的 cvhDecapsulateCmd 功能中存在一个反序列化非受信任输入漏洞。特别构建的 ControlVault 对命令响应可能导致执行任意代码。攻击者可以破坏 ControlVault 固件并使其构建恶意响应来触发此漏洞。 (CVE-2025-24919)       
  - 低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36的 Dell ControlVault3 Plus 的 securebio_identify 功能中存在一个基于堆栈的缓冲区溢出漏洞。特别构建的恶意 cv_object 可导致任意代码执行。攻击者可发出 API 调用以触发此漏洞。 (CVE-2025-24922) 请注意Nessus 没有测试此问题而仅依赖于应用程序自我报告的版本号。

检测

Dell ControlVault3 驱动程序漏洞 (DSA-2025-053)

high Nessus 插件 ID 245964

版本 1.1