Comment confirmer l’installation d’une version corrigée de ControlVault3 répertoriée dans DSA-2025-053

Sommaire

• Confirmation de la version de ControlVault3 à l’aide du Gestionnaire de périphériques
• Confirmation de la version de ControlVault3 à l’aide d’un script PowerShell

Confirmation de la version de ControlVault3 à l’aide du Gestionnaire de périphériques

La meilleure façon de rechercher la version de votre package de pilote ControlVault consiste à rechercher la version de ControlVault dans le Gestionnaire de périphériques.

1. Saisissez devmgmt.msc dans la barre de recherche ou d’exécution et appuyez sur Entrée
2. Recherchez et développez ControlVault Device, cliquez avec le bouton droit de la souris sur Dell ControlVault, sélectionnez Propriétés, puis accédez à l’onglet Gestion des versions
   Remarque : L’appareil peut avoir ControlVault répertorié sans capteur tactile d’empreintes digitales
3. Assurez-vous que la version de votre firmware est 5.15.7.0 pour ControlVault3 ou 6.2.24.0 pour ControlVault3+
   
   
   

Retour au début

Confirmation de la version de ControlVault3 à l’aide d’un script PowerShell

Ces instructions sont destinées à être exécutées directement sur l’ordinateur testé à l’aide du script PowerShell ci-dessous.

1. À l’aide du script au bas de cet article, créez un fichier nommé : Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
   1. Ce script :
      1. Vérifie si le pilote Dell Control Vault est installé sur l’ordinateur et renvoie le résultat à $ControlVaultDriver
      2. Si le pilote Control Vault est trouvé, tirez la dernière ligne de CVFirmwareUpgradeLog.txt et comparez la révision du firmware (FW) à la révision requise du firmware de DSA pour CV3 et CV3+. Si le firmware requis est respecté, sortie vers la console
2. Ouvrir PowerShell
   1. Appuyez sur les touches Windows + R, saisissez PowerShell et appuyez sur Entrée
      ou,
   2. Recherchez PowerShell dans le menu Démarrer et sélectionnez-le
3. PowerShell peut bloquer des scripts en fonction de la stratégie de votre ordinateur. Vous devez modifier temporairement cette restriction en copiant et en collant ce script dans PowerShell, puis en appuyant sur Entrée :
   1. Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
4. Utilisez cd pour remplacer le répertoire par lequel votre script est enregistré, par exemple :
   1. cd “C:\Users\UserName\Documents\Scripts"
5. Copiez et collez les éléments suivants dans PowerShell, puis appuyez sur Entrée pour exécuter le script :
   1. .\Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
6. L’un des résultats suivants est renvoyé :
   • Le firmware ControlVault doit être mis à jour.
   • La mise à jour du firmware ControlVault inclut des atténuations pour DSA-2025-053
   • Votre ordinateur ne dispose pas de ControlVault
   • Votre ordinateur doit être redémarré
   • Erreur si le script ne parvient pas à interpréter la version du firmware

<#PSScriptInfo
.VERSION V1.0 - 8/14/2025
#>

<# 
.DESCRIPTION
	This script is intended to verify a Dell system against the vulnerabilities disclosed here https://www.dell.com/support/kbdoc/000276106/dsa-2025-053
	and is not intended to be supported/updated
	It is not intended to be used for keeping ControlVault firmware or drivers up-to-date
	Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
	If Control Vault Driver is found, pull the last line from CVFirmwareUpgradeLog.txt and compare the FW revision to the 
	required FW revision from DSA for CV3 and CV3+.  If required firmware meet, output to console

.USEAGE
	This script, Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1 is intended to be run directly on the system intended for testing.  
	Verify_ControlVault_dsa-2025-053_inTune_XX.ps1 still in development intended to be run for multiple device compliance reporting through Intune
	
	RETURNS: ControlVault firmware should be updated.
	RETURNS: Verification Success: ControlVault firmware includes mitigations for DSA-2025-053
	RETURNS: Verification Success: Your computer does not have ControlVault
	RETRUNS: ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer
	RETRUNS: There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data
#>

# Static variables with firmware versions with remediation for ControlVault3 and ControlVault3+
$cv3_required_FWver = [Version]"5.15.7.0"
$cv3plus_required_FWver = [Version]"6.2.24.0"

# Static variables for messaging
$DSA_URL = "https://www.dell.com/support/kbdoc/000276106/dsa-2025-053"
$checkmark = [char]0x2705
$xmark = [char]0x2612
$CVoutofdate = "$xmark ControlVault firmware should be updated. Please refer to $DSA_URL"
$CVcompliant = "$checkmark Verification Success: ControlVault firmware includes mitigations for DSA-2025-053"
$CVnotfound = "Verification Success: Your computer does not have ControlVault"
$CVerror = "There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data"
$CVreboot = "ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer"

# Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
$controlVaultDriver = Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like "*Control Vault*" }
$resultstatus = 3

# Find the last entry of the firmwareupgrade log and determine if the firmware version is greater than the firmware version required 
if ($ControlVaultDriver){
	$matchingLines = Get-Content "c:\Windows\System32\CVFirmwareUpgradeLog.txt" | Where-Object { $_ -match "Will not update ControlVault firmware from" -or $_ -match "Updating ControlVault firmware from" }
	$lastLine = $matchingLines | Select-Object -Last 1
	
	if ($lastLine -match "Updating ControlVault firmware from") {
		$resultstatus = 5
		Write-Host "$CVreboot"
	}
	else{
		if ($lastLine -match "Will not update ControlVault firmware from\s+(\d+\.\d+\.\d+\.\d+)") {
			$versionStr = $matches[1]
			$version = [Version]$versionStr
	 
			if (($version.Major -eq 5 -and $version -ge $cv3_required_FWver) -or
				($version.Major -eq 6 -and $version -ge $cv3plus_required_FWver)) {
				$resultstatus = 4
				Write-Host "$CVcompliant"
			}
			else{
				$resultstatus = 2
				Write-Host "$CVoutofdate"
			}
		}
		else{
			$resultstatus = 3
			Write-Host "$CVerror" 
		}
	}
}
else{
	$resultstatus = 1
	Write-Host "$CVnotfound"
}


# Create result object
$result = [PSCustomObject]@{
    ComputerName = $env:COMPUTERNAME
    Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    ControlVaultInstalled = $null -ne $controlVaultDriver
	Resultstatus = $resultstatus
    DriverDetails = if ($controlVaultDriver) {
        
		$controlVaultDriver | Select-Object DeviceName 
    } else {
        $null
    }
}

# Return as JSON
$result | ConvertTo-Json -Depth 3

Retour au début

Un autre script est en cours de développement pour être exécuté pour la conformité de plusieurs appareils via InTune. Cet article est mis à jour avec ces détails une fois disponibles.

Consultez la section DSA-2025-053 pour plus d’informations.