Cisco Talos 漏洞发现与研究团队近期披露了 Dell ControlVault 3 固件及其关联 Windows 软件中的五个漏洞、Entr'ouvert Lasso 中的四个漏洞，以及 GL.iNet Slate AX 中的一个漏洞。

本博文中提及的漏洞均已由各自厂商修补，均遵循 Cisco 第三方漏洞披露政策。

如需可检测这些漏洞利用行为的 Snort 覆盖规则，请从 Snort.org 下载最新规则集，我们的最新漏洞公告始终发布在 Talos Intelligence 网站上。

Dell 漏洞

由 Cisco Talos 的 Philippe Laulheret 发现。

Dell ControlVault 是一种基于硬件的安全解决方案，专为用户身份验证功能而设计。Talos 报告了五个漏洞，如下所示：

• TALOS-2025-2173 (CVE-2025-31649) 是一个硬编码密码漏洞。特制的 ControlVault API（应用程序编程接口） 调用可导致执行特权操作。

• TALOS-2025-2174 (CVE-2025-31361) 是一个权限提升漏洞。特制的 WinBioControlUnit API 调用可导致权限提升。

• TALOS-2025-2175 (CVE-2025-36460-CVE-2025-36463) 涵盖多个越界读取和写入漏洞。特制的 WinBioControlUnit API 调用可导致内存损坏。

• TALOS-2025-2188 (CVE-2025-32089) 是一个缓冲区溢出漏洞。特制的 ControlVault API 调用可导致任意代码执行。

• TALOS-2025-2189 (CVE-2025-36553) 是一个缓冲区溢出漏洞。特制的 ControlVault API 调用可导致内存损坏。

Entr'ouvert Lasso 漏洞

由 Keane O'Kelley 和 Cisco 高级安全倡议小组的另一名成员发现。

Lasso 是一个自由软件（GNU 通用公共许可证）C 库，定义了联邦身份、单点登录及相关协议的流程。

TALOS-2025-2193 (CVE-2025-47151) 是一个类型混淆漏洞，特制的 SAML 响应可导致任意代码执行。

TALOS-2025-2194 (CVE-2025-46404)、TALOS-2025-2195 (CVE-2025-46784) 和 TALOS-2025-2196 (CVE-2025-46705) 是拒绝服务漏洞。在全部三种情况下，特制的 SAML 响应均可导致拒绝服务。

GL.iNet Slate AX 漏洞

由 Cisco Talos 的 Lilith >_> 发现。

Slate AX (GL-AXT1800) 是一款 Wi-Fi 6GB 旅行路由器。Cisco Talos 在 OTA Update 功能中发现了一个固件降级漏洞，TALOS-2025-2230 (CVE-2025-44018)。特制的 .tar 文件可导致固件降级。攻击者可通过中间人攻击触发此漏洞。

转载声明：本文为转载整理，原文版权归原作者及原站点所有。

原文来源：Cisco Talos Blog

原创地址：https://blog.talosintelligence.com/dell-controlvault-lasso-gl-inet-vulnerabilities/