远程主机上安装的 ControlVault3 驱动程序版本低于 5.15.14.19 或 6.2.36.47。因此，该软件受到 DSA-2025-228 公告中提及的多个漏洞影响。

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI Driver Broadcom Storage Adapter 功能中存在多种越界读取和写入漏洞。特别构建的 WinBioControlUnit 调用可导致内存损坏。攻击者可发出 API 调用来触发此漏洞。将“WinBioControlUnit”调用提交到具有 ControlCode 2（“WBIO_USH_GET_IDENTITY”）且“ReceiveBuferSize”值不正确的 StorageAdapter 时，会触发此漏洞。（CVE-2025-36460）

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI Driver Broadcom Storage Adapter 功能中存在多种越界读取和写入漏洞。特别构建的 WinBioControlUnit 调用可导致内存损坏。攻击者可发出 API 调用来触发此漏洞。此漏洞在向 StorageAdapter 提交带有 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 的 `WinBioControlUnit` 调用，且 `ReceiveBuferSize` 无效时被触发。（CVE-2025-36462）

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI Driver Broadcom Storage Adapter 功能中存在多种越界读取和写入漏洞。特别构建的 WinBioControlUnit 调用可导致内存损坏。攻击者可发出 API 调用来触发此漏洞。此漏洞在向 StorageAdapter 提交 `WinBioControlUnit` 调用时触发，该调用使用 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 并带有无效的 `SendBufferSize`。（CVE-2025-36463）

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI 驱动程序WBIO_USH_ADD_RECORD功能中存在权限升级漏洞。特别构建的 WinBioControlUnit 调用可导致权限提升。攻击者可发出 API 调用来触发此漏洞。(CVE-2025-31361)

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI 驱动程序功能中存在硬编码密码漏洞。特别构建的 ControlVault API 调用可导致执行特权操作。攻击者可发出 API 调用来触发此漏洞。(CVE-2025-31649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ControlVault3 驱动程序 5.15.14.19 / 6.2.36.47 多种漏洞（DSA-2025-228）

high Nessus 插件 ID 275888

版本 1.3

检测

ControlVault3 驱动程序 5.15.14.19 / 6.2.36.47 多种漏洞 （DSA-2025-228）

high Nessus 插件 ID 275888

版本 1.3

ControlVault3 驱动程序 5.15.14.19 / 6.2.36.47 多种漏洞（DSA-2025-228）