リモートホストにインストールされている ControlVault3 Driver のバージョンは、5.15.14.19 または 6.2.36.47 より前です。したがって、DSA-2025-228 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 2 (「WBIO_USH_GET_IDENTITY」) を指定した WinBioControlUnit 呼び出しを、不適切な「ReceiveBuferSize」値で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36460)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 3 (「WBIO_USH_CREATE_CHALLENGE」) を指定した「WinBioControlUnit」呼び出しを、無効な「ReceiveBuferSize」で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36462)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 4 (「WBIO_USH_ADD_RECORD」) を指定した「WinBioControlUnit」呼び出しを、無効な「SendBufferSize」で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36463)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver WBIO_USH_ADD_RECORD 機能に、権限昇格の脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、権限昇格が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。(CVE-2025-31361)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver 機能に、ハードコードされたパスワードの脆弱性が存在します。特別に細工された ControlVault API 呼び出しにより、特権操作が実行される可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。(CVE-2025-31649)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ControlVault3 Driver 5.15.14.19 / 6.2.36.47 の複数の脆弱性 (DSA-2025-228)

high Nessus プラグイン ID 275888

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 2, 2026, 11:09 PM Detection (Detection update.) Plugin Feed: 202610022309
バージョン 1.2 Mar 12, 2026, 10:32 AM CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") Plugin Feed: 202603121032
バージョン 1.1 Nov 21, 2025, 2:12 PM New Plugin Feed: 202511211412