リモートホストにインストールされている ControlVault3 ドライバーのバージョンは、 5.15.14.19 または 6.2.36.47より前です。したがって、DSA-2025-228 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。特別に細工された WinBioControlUnit の呼び出しにより、メモリ破損が引き起こされる可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。この脆弱性は、不適切な「ReceiveBuferSize」値を含む ControlCode 2「WBIO_USH_GET_IDENTITY」で「WinBioControlUnit」呼び出しを StorageAdapter に送信するときに発生します。CVE-2025-36460

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。特別に細工された WinBioControlUnit の呼び出しにより、メモリ破損が引き起こされる可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。この脆弱性は、無効な「ReceiveBuferSize」を含む ControlCode 3「WBIO_USH_CREATE_CHALLENGE」で「WinBioControlUnit」呼び出しを StorageAdapter に送信するときに発生します。CVE-2025-36462

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。特別に細工された WinBioControlUnit の呼び出しにより、メモリ破損が引き起こされる可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。この脆弱性は、ControlCode 4「WBIO_USH_ADD_RECORD」および無効な「SendBufferSize」で「WinBioControlUnit」呼び出しを StorageAdapter に送信するときに発生します。CVE-2025-36463

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー WBIO_USH_ADD_RECORD 機能に権限昇格の脆弱性が存在します。特別に細工された WinBioControlUnit 呼び出しが権限昇格を引き起こす可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。CVE-2025-31361

  - 5.15.14.19 より前の Dell ControlVault3 および 6.2.36.47より前の Dell ControlVault3 Plus の ControlVault WBDI ドライバー機能に、ハードコードされたパスワードの脆弱性が存在します。特別に細工された ControlVault API 呼び出しにより、権限操作の実行が引き起こされる可能性があります。攻撃者が api 呼び出しを発行してこの脆弱性を誘発できます。CVE-2025-31649

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ControlVault3 ドライバー 5.15.14.19 / 6.2.36.47 複数の脆弱性DSA-2025-228]

high Nessus プラグイン ID 275888

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 12, 2026, 10:32 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Plugin Feed: 202603121032
バージョン 1.1 Nov 21, 2025, 2:12 PM New Plugin Feed: 202511211412