Så här bekräftar du installationen av en åtgärdad ControlVault3-version som anges i DSA-2025-053

Innehållsförteckning

• Bekräfta ControlVault3-versionen med Enhetshanteraren
• Bekräfta ControlVault3-versionen med PowerShell-skript

Bekräfta ControlVault3-versionen med Enhetshanteraren

Det bästa sättet att ta reda på drivrutinspaketversionen för ControlVault är att leta efter versionen av ControlVault i Enhetshanteraren.

1. Typ devmgmt.msc i sök- eller körningsfältet och tryck på Retur
2. Hitta och expandera ControlVault-enhet, högerklicka på Dell ControlVault, välj Egenskaper, gå till fliken Versionshantering
   Obs! Enheten kan ha ControlVault listat utan en fingeravtryckssensor
3. Kontrollera att versionen av den fasta programvaran är 5.15.7.0 för ControlVault3 eller 6.2.24.0 för ControlVault3+
   
   
   

Överst på sidan

Bekräfta ControlVault3-versionen med PowerShell-skript

De här anvisningarna är avsedda att köras direkt på den dator som testas med hjälp av PowerShell-skriptet nedan.

1. Med hjälp av skriptet längst ned i den här artikeln skapar du en fil med namnet: Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
   1. Det här skriptet:
      1. Kontrollerar om Dell Control Vault-drivrutinen är installerad på datorn och returnerar resultatet till $ControlVaultDriver
      2. Om Control Vault-drivrutinen hittas drar du den sista raden från CVFirmwareUpgradeLog.txt och jämför revisionen av den fasta programvaran (FW) med den nödvändiga FW-revisionen från DSA för CV3 och CV3+. Om det krävs för att firmware ska uppfyllas, mata ut till konsolen
2. Öppna PowerShell
   1. Tryck på Windows-tangenten + R, skriv PowerShell och tryck på Enter
      Eller,
   2. Sök efter PowerShell på startmenyn och välj det
3. PowerShell kan blockera skript beroende på datorns princip, du måste ändra den här begränsningen tillfälligt genom att kopiera och klistra in skriptet i PowerShell och trycka på Retur:
   1. Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
4. Använd cd för att ändra katalogen till den plats där skriptet sparas, till exempel:
   1. cd “C:\Users\UserName\Documents\Scripts"
5. Kopiera och klistra in följande i PowerShell och tryck på Retur för att köra skriptet:
   1. .\Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1
6. Ett av följande resultat returneras:
   • Den fasta programvaran för ControlVault bör uppdateras.
   • Uppdateringen av den fasta programvaran för ControlVault omfattar åtgärder för DSA-2025-053
   • Datorn har inte ControlVault
   • Datorn måste startas om
   • Fel om skriptet inte kan tolka versionen av den fasta programvaran

<#PSScriptInfo
.VERSION V1.0 - 8/14/2025
#>

<# 
.DESCRIPTION
	This script is intended to verify a Dell system against the vulnerabilities disclosed here https://www.dell.com/support/kbdoc/000276106/dsa-2025-053
	and is not intended to be supported/updated
	It is not intended to be used for keeping ControlVault firmware or drivers up-to-date
	Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
	If Control Vault Driver is found, pull the last line from CVFirmwareUpgradeLog.txt and compare the FW revision to the 
	required FW revision from DSA for CV3 and CV3+.  If required firmware meet, output to console

.USEAGE
	This script, Verify_ControlVault_dsa-2025-053_Standalone_V1.ps1 is intended to be run directly on the system intended for testing.  
	Verify_ControlVault_dsa-2025-053_inTune_XX.ps1 still in development intended to be run for multiple device compliance reporting through Intune
	
	RETURNS: ControlVault firmware should be updated.
	RETURNS: Verification Success: ControlVault firmware includes mitigations for DSA-2025-053
	RETURNS: Verification Success: Your computer does not have ControlVault
	RETRUNS: ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer
	RETRUNS: There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data
#>

# Static variables with firmware versions with remediation for ControlVault3 and ControlVault3+
$cv3_required_FWver = [Version]"5.15.7.0"
$cv3plus_required_FWver = [Version]"6.2.24.0"

# Static variables for messaging
$DSA_URL = "https://www.dell.com/support/kbdoc/000276106/dsa-2025-053"
$checkmark = [char]0x2705
$xmark = [char]0x2612
$CVoutofdate = "$xmark ControlVault firmware should be updated. Please refer to $DSA_URL"
$CVcompliant = "$checkmark Verification Success: ControlVault firmware includes mitigations for DSA-2025-053"
$CVnotfound = "Verification Success: Your computer does not have ControlVault"
$CVerror = "There appears to be an issue parsing the CVFirmwareUpgradeLog.txt; this is likely caused by the last entry of this log not containing the expected data"
$CVreboot = "ControlVault maybe updated but needs to complete firmware update validation, Please reboot computer"

# Checks if Dell Control Vault Driver is installed on System and returns result to $ControlVaultDriver
$controlVaultDriver = Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like "*Control Vault*" }
$resultstatus = 3

# Find the last entry of the firmwareupgrade log and determine if the firmware version is greater than the firmware version required 
if ($ControlVaultDriver){
	$matchingLines = Get-Content "c:\Windows\System32\CVFirmwareUpgradeLog.txt" | Where-Object { $_ -match "Will not update ControlVault firmware from" -or $_ -match "Updating ControlVault firmware from" }
	$lastLine = $matchingLines | Select-Object -Last 1
	
	if ($lastLine -match "Updating ControlVault firmware from") {
		$resultstatus = 5
		Write-Host "$CVreboot"
	}
	else{
		if ($lastLine -match "Will not update ControlVault firmware from\s+(\d+\.\d+\.\d+\.\d+)") {
			$versionStr = $matches[1]
			$version = [Version]$versionStr
	 
			if (($version.Major -eq 5 -and $version -ge $cv3_required_FWver) -or
				($version.Major -eq 6 -and $version -ge $cv3plus_required_FWver)) {
				$resultstatus = 4
				Write-Host "$CVcompliant"
			}
			else{
				$resultstatus = 2
				Write-Host "$CVoutofdate"
			}
		}
		else{
			$resultstatus = 3
			Write-Host "$CVerror" 
		}
	}
}
else{
	$resultstatus = 1
	Write-Host "$CVnotfound"
}


# Create result object
$result = [PSCustomObject]@{
    ComputerName = $env:COMPUTERNAME
    Timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
    ControlVaultInstalled = $null -ne $controlVaultDriver
	Resultstatus = $resultstatus
    DriverDetails = if ($controlVaultDriver) {
        
		$controlVaultDriver | Select-Object DeviceName 
    } else {
        $null
    }
}

# Return as JSON
$result | ConvertTo-Json -Depth 3

Överst på sidan

Ett annat skript är under utveckling som ska köras för efterlevnad av flera enheter via inTune, den här artikeln uppdateras med den informationen när den är tillgänglig.

Mer information finns i DSA-2025-053 .