リモートホストにインストールされている ControlVault3 Driver のバージョンは、5.15.14.19 または 6.2.36.47 より前です。したがって、DSA-2025-228 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 2 (「WBIO_USH_GET_IDENTITY」) を指定した WinBioControlUnit 呼び出しを、不適切な「ReceiveBuferSize」値で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36460)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 3 (「WBIO_USH_CREATE_CHALLENGE」) を指定した「WinBioControlUnit」呼び出しを、無効な「ReceiveBuferSize」で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36462)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 4 (「WBIO_USH_ADD_RECORD」) を指定した「WinBioControlUnit」呼び出しを、無効な「SendBufferSize」で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36463)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver WBIO_USH_ADD_RECORD 機能に、権限昇格の脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、権限昇格が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。(CVE-2025-31361)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver 機能に、ハードコードされたパスワードの脆弱性が存在します。特別に細工された ControlVault API 呼び出しにより、特権操作が実行される可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。(CVE-2025-31649)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ControlVault3 Driver 5.15.14.19 / 6.2.36.47 の複数の脆弱性 (DSA-2025-228)

high Nessus プラグイン ID 275888

バージョン 1.3