リモートホストにインストールされている Dell ControlVault3 cvusbdrv.sys ドライバーのバージョンは 5.x 、 [ ] より前の 5.15.10.14、または 6.x6.2.26.36] より前の です。したがって、ベンダーアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます

  - 5.15.10.14 より前の Dell ControlVault3 および 6.2.26.36より前の Dell ControlVault 3 Plus の cv_upgrade_sensor_firmware 機能に、領域外書き込みの脆弱性が存在します。特別に細工されたControlVault API呼び出しにより、領域外書き込みが発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発できます。CVE-2025-25050     
  - 5.15.10.14 より前の Dell ControlVault3 および 6.2.26.36より前の ControlVault3 Plus の cvhDecapsulateCmd 機能に、信頼できない入力の逆シリアル化の脆弱性が存在します。コマンドに対する特別に細工された ControlVault 応答が、任意のコードの実行を引き起こす可能性があります。攻撃者がControlVaultファームウェアを侵害し、悪意のある応答を作成させてこの脆弱性をトリガーする可能性があります。CVE-2025-24919       
  - 5.15.10.14 より前の Dell ControlVault3 および 6.2.26.36より前の Dell ControlVault3 Plus の securebio_identify 機能に、スタックベースのバッファオーバーフローの脆弱性が存在します。特別に細工された悪意のある cv_object によって、任意のコードが実行される可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発できます。CVE-2025-24922Nessus はこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存していたことに、注意してください。

The version of the Dell ControlVault3 cvusbdrv.sys driver installed on the remote host is 5.x prior to 5.15.10.14, or 6.x prior to 6.2.26.36. It is, therefore, affected by multiple vulnerabilities as referenced in the vendor advisory:

  - An out-of-bounds write vulnerability exists in the cv_upgrade_sensor_firmware functionality of Dell     ControlVault3 prior to 5.15.10.14 and Dell ControlVault 3 Plus prior to 6.2.26.36. A specially crafted     ControlVault API call can lead to an out-of-bounds write. An attacker can issue an API call to trigger this     vulnerability. (CVE-2025-25050)     
  - A deserialization of untrusted input vulnerability exists in the cvhDecapsulateCmd functionality of Dell     ControlVault3 prior to 5.15.10.14 and ControlVault3 Plus prior to 6.2.26.36. A specially crafted ControlVault     response to a command can lead to arbitrary code execution. An attacker can compromise a ControlVault firmware     and have it craft a malicious response to trigger this vulnerability. (CVE-2025-24919)       
  - A stack-based buffer overflow vulnerability exists in the securebio_identify functionality of Dell     ControlVault3 prior to 5.15.10.14 and Dell ControlVault3 Plus prior to 6.2.26.36. A specially crafted     malicious cv_object can lead to a arbitrary code execution. An attacker can issue an API call to trigger this     vulnerability.  (CVE-2025-24922)     Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Dell ControlVault3 cvusbdrv.sys 驱动程序版本是低于 [ 5.x 的 5.15.10.14或低于 6.x 的 6.2.26.36。因此如供应商公告所述受到多个漏洞的影响

  - 低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36的 Dell ControlVault 3 Plus 的 cv_upgrade_Sensor_firmware 功能中存在一个越界写入漏洞。特别构建的 ControlVault API 调用可导致越界写入。攻击者可发出 API 调用以触发此漏洞。 (CVE-2025-25050)     
  - 低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36的 ControlVault3 Plus 的 cvhDecapsulateCmd 功能中存在一个反序列化非受信任输入漏洞。特别构建的 ControlVault 对命令响应可能导致执行任意代码。攻击者可以破坏 ControlVault 固件并使其构建恶意响应来触发此漏洞。 (CVE-2025-24919)       
  - 低于 5.15.10.14 的 Dell ControlVault3 和低于 6.2.26.36的 Dell ControlVault3 Plus 的 securebio_identify 功能中存在一个基于堆栈的缓冲区溢出漏洞。特别构建的恶意 cv_object 可导致任意代码执行。攻击者可发出 API 调用以触发此漏洞。 (CVE-2025-24922) 请注意Nessus 没有测试此问题而仅依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Dell ControlVault3 cvusbdrv.sys 驅動程式版本為 5.x 之前的 5.15.10.14版或 6.x6.2.26.36] 之前的 [] 版。因此會受到供應商公告中提及的多個弱點影響

  - 在 5.15.10.14 之前的 Dell ControlVault3 與 6.2.26.36之前的 Dell ControlVault 3 Plus 中cv_upgrade_sensor_firmware 功能存在一個超出邊界寫入弱點。特製的 ControlVault API 呼叫可導致超出邊界寫入。攻擊者可發出 API 呼叫以觸發此弱點。 (CVE-2025-25050)     
  - 在 5.15.10.14 之前的 Dell ControlVault3 與 6.2.26.36之前的 ControlVault3 Plus 的 cvhDecapsulateCmd 功能中存在一個不受信任輸入的還原序列化弱點。針對命令的特製 ControlVault 回應可導致執行任意程式碼。攻擊者可入侵 ControlVault 韌體並使其特製惡意回應來觸發此弱點。 (CVE-2025-24919)       
  - 在 5.15.10.14 之前的 Dell ControlVault3 及 6.2.26.36之前的 Dell ControlVault3 Plus 中的 securebio_identify 功能中存在一個堆疊型緩衝區溢位弱點。特製的惡意 cv_object 會導致任意程式碼執行。攻擊者可發出 API 呼叫以觸發此弱點。 (CVE-2025-24922) 請注意Nessus 並未測試此問題而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
245964	Dell ControlVault3 ドライバーの脆弱性DSA-2025-053	Nessus	Misc.	2025/8/8	2025/8/8	high
245964	Dell ControlVault3 Driver Vulnerability (DSA-2025-053)	Nessus	Misc.	2025/8/8	2025/8/8	high
245964	Dell ControlVault3 驱动程序漏洞 (DSA-2025-053)	Nessus	Misc.	2025/8/8	2025/8/8	high
245964	Dell ControlVault3 驅動程式弱點 (DSA-2025-053)	Nessus	Misc.	2025/8/8	2025/8/8	high

检测

插件搜索

high

high

high

high