遠端主機上安裝的 ControlVault3 驅動程式版本為 6.2.36.47 之前的 5.15.14.19 版。因此，它會受到 DSA-2025-228 公告中所提及的多個弱點影響。

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 2 (`WBIO_USH_GET_IDENTITY`) 且 `ReceiveBuferSize` 值不正確時，即會觸發此弱點。(CVE-2025-36460)

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 且 `ReceiveBuferSize` 無效時，即會觸發此弱點。(CVE-2025-36462)

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver Broadcom 儲存適配器功能中存在多個超出邊界讀取和寫入弱點。特製的 WinBioControlUnit 呼叫可導致記憶體損毀。攻擊者可發出 API 呼叫以觸發此弱點。當向 StorageAdapter 提交 `WinBioControlUnit` 呼叫，並且帶有 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 且 `SendBufferSize` 無效時，即會觸發此弱點。(CVE-2025-36463)

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI Driver WBIO_USH_ADD_RECORD 功能中存在特權提升弱點。特製的 WinBioControlUnit 呼叫可導致特權提升。攻擊者可發出 API 呼叫以觸發此弱點。(CVE-2025-31361)

  - Dell ControlVault3 5.15.14.19 之前版本和 Dell ControlVault3 Plus 6.2.36.47 之前版本的 ControlVault WBDI 驅動程式功能中存在硬式編碼密碼弱點。特製的 ControlVault API 呼叫可能會導致執行特權操作。攻擊者可發出 API 呼叫以觸發此弱點。(CVE-2025-31649)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ControlVault3 驱动程序版本低于 5.15.14.19 或 6.2.36.47。因此，该软件受到 DSA-2025-228 公告中提及的多个漏洞影响。

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI Driver Broadcom Storage Adapter 功能中存在多种越界读取和写入漏洞。特别构建的 WinBioControlUnit 调用可导致内存损坏。攻击者可发出 API 调用来触发此漏洞。将“WinBioControlUnit”调用提交到具有 ControlCode 2（“WBIO_USH_GET_IDENTITY”）且“ReceiveBuferSize”值不正确的 StorageAdapter 时，会触发此漏洞。（CVE-2025-36460）

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI Driver Broadcom Storage Adapter 功能中存在多种越界读取和写入漏洞。特别构建的 WinBioControlUnit 调用可导致内存损坏。攻击者可发出 API 调用来触发此漏洞。此漏洞在向 StorageAdapter 提交带有 ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) 的 `WinBioControlUnit` 调用，且 `ReceiveBuferSize` 无效时被触发。（CVE-2025-36462）

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI Driver Broadcom Storage Adapter 功能中存在多种越界读取和写入漏洞。特别构建的 WinBioControlUnit 调用可导致内存损坏。攻击者可发出 API 调用来触发此漏洞。此漏洞在向 StorageAdapter 提交 `WinBioControlUnit` 调用时触发，该调用使用 ControlCode 4 (`WBIO_USH_ADD_RECORD`) 并带有无效的 `SendBufferSize`。（CVE-2025-36463）

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI 驱动程序WBIO_USH_ADD_RECORD功能中存在权限升级漏洞。特别构建的 WinBioControlUnit 调用可导致权限提升。攻击者可发出 API 调用来触发此漏洞。(CVE-2025-31361)

  - 低于 5.15.14.19 的 Dell ControlVault3 和低于 6.2.36.47 的 Dell ControlVault3 Plus 的 ControlVault WBDI 驱动程序功能中存在硬编码密码漏洞。特别构建的 ControlVault API 调用可导致执行特权操作。攻击者可发出 API 调用来触发此漏洞。(CVE-2025-31649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ControlVault3 Driver のバージョンは、5.15.14.19 または 6.2.36.47 より前です。したがって、DSA-2025-228 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 2 (「WBIO_USH_GET_IDENTITY」) を指定した WinBioControlUnit 呼び出しを、不適切な「ReceiveBuferSize」値で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36460)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 3 (「WBIO_USH_CREATE_CHALLENGE」) を指定した「WinBioControlUnit」呼び出しを、無効な「ReceiveBuferSize」で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36462)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver Broadcom Storage Adapter 機能に、複数の領域外読み取りおよび書き込みの脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、メモリ破損が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。この脆弱性は、ControlCode 4 (「WBIO_USH_ADD_RECORD」) を指定した「WinBioControlUnit」呼び出しを、無効な「SendBufferSize」で StorageAdapter に送信した際に引き起こされます。(CVE-2025-36463)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver WBIO_USH_ADD_RECORD 機能に、権限昇格の脆弱性が存在します。細工された WinBioControlUnit の呼び出しにより、権限昇格が発生する可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。(CVE-2025-31361)

  - Dell ControlVault3 の 5.15.14.19 より前のバージョン、および Dell ControlVault3 Plus の 6.2.36.47 より前のバージョンの ControlVault WBDI Driver 機能に、ハードコードされたパスワードの脆弱性が存在します。特別に細工された ControlVault API 呼び出しにより、特権操作が実行される可能性があります。攻撃者が API 呼び出しを発行してこの脆弱性を誘発する可能性があります。(CVE-2025-31649)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ControlVault3 Driver installed on the remote host is prior to 5.15.14.19 or 6.2.36.47. It is, therefore, affected by multiple vulnerabilities as referenced in the DSA-2025-228 advisory.

  - Multiple out-of-bounds read and write vulnerabilities exist in the ControlVault WBDI Driver Broadcom     Storage Adapter functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior     to 6.2.36.47. A specially crafted WinBioControlUnit call can lead to memory corruption. An attacker can     issue an api call to trigger this vulnerability. This vulnerability is triggered when submitting a     `WinBioControlUnit` call to the StorageAdapter with the ControlCode 2 (`WBIO_USH_GET_IDENTITY`) with an     improper `ReceiveBuferSize` value. (CVE-2025-36460)

  - Multiple out-of-bounds read and write vulnerabilities exist in the ControlVault WBDI Driver Broadcom     Storage Adapter functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior     to 6.2.36.47. A specially crafted WinBioControlUnit call can lead to memory corruption. An attacker can     issue an api call to trigger this vulnerability. This vulnerability is triggered when submitting a     `WinBioControlUnit` call to the StorageAdapter with the ControlCode 3 (`WBIO_USH_CREATE_CHALLENGE`) with     an invalid `ReceiveBuferSize`. (CVE-2025-36462)

  - Multiple out-of-bounds read and write vulnerabilities exist in the ControlVault WBDI Driver Broadcom     Storage Adapter functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior     to 6.2.36.47. A specially crafted WinBioControlUnit call can lead to memory corruption. An attacker can     issue an api call to trigger this vulnerability. This vulnerability is triggered when submitting a     `WinBioControlUnit` call to the StorageAdapter with the ControlCode 4 (`WBIO_USH_ADD_RECORD`) and with an     invalid `SendBufferSize`. (CVE-2025-36463)

  - A privilege escalation vulnerability exists in the ControlVault WBDI Driver WBIO_USH_ADD_RECORD     functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A     specially crafted WinBioControlUnit call can lead to privilege escalation. An attacker can issue an api     call to trigger this vulnerability. (CVE-2025-31361)

  - A hard-coded password vulnerability exists in the ControlVault WBDI Driver functionality of Dell     ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A specially crafted     ControlVault API call can lead to execute priviledged operation. An attacker can issue an api call to     trigger this vulnerability. (CVE-2025-31649)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
275888	ControlVault3 驅動程式 5.15.14.19/6.2.36.47 多個弱點 (DSA-2025-228)	Nessus	Misc.	2025/11/20	2026/10/2	high
275888	ControlVault3 驱动程序 5.15.14.19 / 6.2.36.47 多种漏洞（DSA-2025-228）	Nessus	Misc.	2025/11/20	2026/10/2	high
275888	ControlVault3 Driver 5.15.14.19 / 6.2.36.47 の複数の脆弱性 (DSA-2025-228)	Nessus	Misc.	2025/11/20	2026/10/2	high
275888	ControlVault3 Driver 5.15.14.19 / 6.2.36.47 Multiple Vulnerabilities (DSA-2025-228)	Nessus	Misc.	2025/11/20	2026/10/2	high

検出

プラグインの検索

high

high

high

high