远程主机上安装的 Dell ControlVault3 cvusbdrv.sys 驱动程序版本为 5.x 至 5.15.10.14 或 6.x 至 6.2.26.36。因此，受到该供应商公告中提及的多个漏洞的影响：

  - 在低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36 的 Dell ControlVault 3 Plus 中，cv_upgrade_sensor_firmware 功能存在一个越界写入漏洞。特制的 ControlVault API 调用可导致越界写入。攻击者可发出 API 调用来触发此漏洞。(CVE-2025-25050)     
  - 在低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36 的 ControlVault3 Plus 中，cvhDecapsulateCmd 功能存在一个不受信任输入反序列化漏洞。特别构建的对命令的 ControlVault 响应可导致任意代码执行。攻击者可破坏 ControlVault 固件，并使其构建恶意响应，从而触发此漏洞。(CVE-2025-24919)       
  - 在低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36 的 Dell ControlVault3 Plus 中，securebio_identify 功能存在一个基于堆栈的缓冲区溢出漏洞。特制的恶意 cv_object 可导致任意代码执行。攻击者可发出 API 调用来触发此漏洞。(CVE-2025-24922) 请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dell ControlVault3 驱动程序漏洞 (DSA-2025-053)

high Nessus 插件 ID 245964

版本 1.4