Korjauksessa DSA-2025-053 luetellun korjatun ControlVault3-version asennuksen vahvistaminen

Sisällysluettelo

• ControlVault3-version vahvistaminen Laitehallinnassa
• ControlVault3-version vahvistaminen PowerShell-komentosarjalla

ControlVault3-version vahvistaminen Laitehallinnassa

Paras tapa tarkistaa ControlVault-ohjainpaketin versio on etsiä ControlVault-versio Laitehallinnasta.

1. Kirjoita devmgmt.msc haku- tai suorituspalkissa ja paina Enter
2. Etsi ja laajenna ControlVault-laite, napsauta hiiren kakkospainikkeella Dell ControlVaultia, valitse Ominaisuudet, siirry Versiotiedot-välilehteen
   Huomautus: Laitteessa saattaa näkyä ControlVault ilman sormenjälkitunnistinta
3. Varmista, että laiteohjelmistoversio on 5.15.7.0 ControlVault3:ssa tai 6.2.24.0 ControlVault3+:ssa.
   
   
   

Alkuun

ControlVault3-version vahvistaminen PowerShell-komentosarjalla

Nämä ohjeet on tarkoitettu suoritettaviksi suoraan testattavassa tietokoneessa alla olevan PowerShell-komentosarjan avulla.

1. Luo tämän artikkelin lopussa olevan komentosarjan avulla tiedosto, jonka nimi on Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
   1. Tämä käsikirjoitus:
      1. Tarkistaa, onko Dell Control Vault -ajuri asennettu tietokoneeseen, ja palauttaa tuloksen $ControlVaultDriver
      2. Jos Control Vault -ohjain löytyy, vedä viimeinen rivi kohteesta CVFirmwareUpgradeLog.txt ja vertaa laiteohjelmistoversiota (FW) vaadittuun DSA-versioon CV3:lle ja CV3+:lle. Tarvittaessa laiteohjelmiston tapaaminen, tulostus konsoliin
2. Avaa PowerShell
   1. Paina Windows-näppäintä + R, kirjoita PowerShell ja paina Enter
      Tai,
   2. Etsi PowerShell käynnistysvalikosta ja valitse se
3. PowerShell voi estää komentosarjoja Tietokoneen käytännön mukaan tätä rajoitusta on muutettava väliaikaisesti kopioimalla ja liittämällä komentosarja PowerShelliin ja painamalla Enter-näppäintä:
   1. Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
4. Käytä cd-komentoa vaihtaaksesi hakemiston, johon skripti tallennetaan, esimerkiksi:
   1. cd “C:\Users\UserName\Documents\Scripts"
5. Kopioi ja liitä seuraavat PowerShelliin ja suorita komentosarja painamalla Enter:
   1. .\Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
6. Jokin seuraavista tuloksista palautetaan:
   • ControlVault-laiteohjelmisto on päivitettävä.
   • ControlVault-laiteohjelmiston päivitys sisältää lievennykset DSA-2025-053:lle
   • Tietokoneessa ei ole ControlVaultia
   • Tietokone on käynnistettävä uudelleen
   • Virhe, jos komentosarja ei pysty tulkitsemaan laiteohjelmistoversiota

<#PSScriptInfo
.VERSION V1.0 - 8/14/2025
#>

<# 
.DESCRIPTION
	This script is intended to verify a Dell system against the vulnerabilities disclosed here https://www.dell.com/support/kbdoc/000276106/dsa-2025-053
	and is not intended to be supported/updated
	It is not intended to be used for keeping ControlVault firmware or drivers up-to-date
	Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
	If Control Vault Driver is found, pull the last line from CVFirmwareUpgradeLog.txt and compare the FW revision to the 
	required FW revision from DSA for CV3 and CV3+.  If required firmware meet, output to console

.USEAGE
	This script, Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1 is intended to be run directly on the system intended for testing.  
	Verify_ControlVault_dsa-2025-053_inTune_XX.ps1 still in development intended to be run for multiple device compliance reporting through Intune
	
	RETURNS: ControlVault firmware should be updated.
	RETURNS: Verification Success: ControlVault firmware includes mitigations for DSA-2025-053
	RETURNS: Verification Success: Your computer does not have ControlVault
	RETRUNS: ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer
	RETRUNS: There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data
#>

# Static variables with firmware versions with remediation for ControlVault3 and ControlVault3+
$cv3_required_FWver = [Version]"5.15.7.0"
$cv3plus_required_FWver = [Version]"6.2.24.0"

# Static variables for messaging
$DSA_URL = "https://www.dell.com/support/kbdoc/000276106/dsa-2025-053"
$checkmark = [char]0x2705
$xmark = [char]0x2612
$CVoutofdate = "$xmark ControlVault firmware should be updated. Please refer to $DSA_URL"
$CVcompliant = "$checkmark Verification Success: ControlVault firmware includes mitigations for DSA-2025-053"
$CVnotfound = "Verification Success: Your computer does not have ControlVault"
$CVerror = "There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data"
$CVreboot = "ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer"

# Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
$controlVaultDriver = Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like "*Control Vault*" }
$resultstatus = 3

# Find the last entry of the firmwareupgrade log and determine if the firmware version is greater than the firmware version required 
if ($ControlVaultDriver){
	$matchingLines = Get-Content "c:\Windows\System32\CVFirmwareUpgradeLog.txt" | Where-Object { $_ -match "Will not update ControlVault firmware from" -or $_ -match "Updating ControlVault firmware from" }
	$lastLine = $matchingLines | Select-Object -Last 1
	
	if ($lastLine -match "Updating ControlVault firmware from") {
		$resultstatus = 5
		Write-Host "$CVreboot"
	}
	else{
		if ($lastLine -match "Will not update ControlVault firmware from\s+(\d+\.\d+\.\d+\.\d+)") {
			$versionStr = $matches[1]
			$version = [Version]$versionStr
	 
			if (($version.Major -eq 5 -and $version -ge $cv3_required_FWver) -or
				($version.Major -eq 6 -and $version -ge $cv3plus_required_FWver)) {
				$resultstatus = 4
				Write-Host "$CVcompliant"
			}
			else{
				$resultstatus = 2
				Write-Host "$CVoutofdate"
			}
		}
		else{
			$resultstatus = 3
			Write-Host "$CVerror" 
		}
	}
}
else{
	$resultstatus = 1
	Write-Host "$CVnotfound"
}


# Create result object
$result = [PSCustomObject]@{
    ComputerName = $env:COMPUTERNAME
    Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    ControlVaultInstalled = $null -ne $controlVaultDriver
	Resultstatus = $resultstatus
    DriverDetails = if ($controlVaultDriver) {
        
		$controlVaultDriver | Select-Object DeviceName 
    } else {
        $null
    }
}

# Return as JSON
$result | ConvertTo-Json -Depth 3

Alkuun

Toinen komentosarja on kehitteillä, ja se suoritetaan useiden laitteiden vaatimustenmukaisuudelle inTunen kautta, ja tämä artikkeli päivitetään näillä tiedoilla, kun ne ovat saatavilla.

Lisätietoja on asiakirjassa DSA-2025-053 .