DSA-2021-088: Dell Client Platform -suojauspäivitys: Dellin dbutil-ohjaimen riittämätön käytön hallinta -haavoittuvuus

• Luettelo ympäristöistä, tuotteista ja komponenteista, johon ongelma vaikuttaa
• Korjausvaiheet, mukaan lukien seuraavat:
  • Haavoittuvaisen ohjaimen poistaminen järjestelmästä
  • Ohjaimen päivitetyn ja korjatun version hankkiminen 

• Mitä on tiedettävä, kun käytetään ympäristöjä, tuotteita ja komponentteja, joiden käyttöikä on päättynyt (eli tuki on päättynyt)

Muita asiaan liittyviä tietoja on tässä tietämyskannan artikkelissa 186020: Lisätietoja DSA-2021-088-tietoturvatiedotteesta: Dell Client Platform -suojauspäivitys: Dellin dbutil-ohjaimen riittämätön käytön hallinta -haavoittuvuus.

Tämä osa sisältää seuraavat alaosiot:

1. Ympäristöt, tuotteet ja komponentit, joihin ongelma vaikuttaa.

2. Korjausvaiheet:

   1. Selvitä ympäristöt, tuotteet ja komponentit, joihin ongelma vaikuttaa ympäristössäsi.

   2. Poista haavoittuvainen ohjain järjestelmästä.

   3. Hanki ohjaimen päivitetty ja korjattu versio.

3. Mitä on tiedettävä, kun asennetaan laiteohjelmistopäivitys korjaamattomalla laiteohjelmiston päivityspaketilla.

4. Mitä on tiedettävä, kun käytetään ympäristöjä, tuotteita ja komponentteja, joiden käyttöikä on päättynyt (eli tuki on päättynyt).

 
1. Ympäristöt, tuotteet ja komponentit,
joita ongelma koskee Jokin seuraavista tuotteista tai osista on ehkä asentanut haavoittuvuuden sisältävät ohjaimen(dbutil_2_3.sys)Dell-työasemaympäristön Windows-käyttöjärjestelmään:

• Laiteohjelmistojen päivityspaketit, joihin ongelma vaikuttaa, mukaan lukien BIOS-päivitykset, Thunderbolt-laiteohjelmiston päivitykset, TPM-laiteohjelmiston päivitykset ja telakointiaseman laiteohjelmiston päivitykset (katso huomautus 1 ja huomautus 2 alta).

• Jokin Dellin latausilmoitusratkaisu, kuten Dell Command Update, Dell Update, Alienware Update ja Dell Support for PCs (Home ja Business).

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Huomautus 1: Tämän tiedotteen Lisätietoja-osassa luetellaan Dell Client -ympäristöt, joiden laiteohjelmistojen päivityspaketteja ongelma koskee, mukaan lukien BIOS-päivityksiä, Thunderbolt-laiteohjelmiston päivityksiä, TPM-laiteohjelmiston päivityksiä ja telakointiaseman laiteohjelmiston päivityksiä.

• Nämä tiedot on jaettu kahteen taulukkoon, joista taulukossa A luetellaan tuetut ympäristöt, joihin ongelma vaikuttaa, ja taulukossa B ne ympäristöt, joihin ongelma vaikuttaa ja joiden käyttöikä on päättynyt (eli tuki on päättynyt).

Huomautus 2: Tämä haavoittuvuus on dbutil_2_3.sys -ohjaimessa, joka sisältyy laiteohjelmistojen päivityspaketteihin. Haavoittuvuus ei vaikuta varsinaiseen laiteohjelmistoon.

 
2. Korjaustoimet
 Korjaa haavoittuvuus seuraavasti:

• 2.1. Selvitä ympäristöt, tuotteet ja komponentit, joihin ongelma vaikuttaa ympäristössäsi.

• 2.2. Poista haavoittuvainen ohjain järjestelmästä.

• 2.3. Hanki ohjaimen päivitetty ja korjattu versio.

Lisätietoja kustakin vaiheesta on alla.  

2.1 Selvitä ympäristöt, tuotteet ja komponentit, joihin ongelma vaikuttaa ympäristössäsi

Vastaa seuraaviin kysymyksiin ja selvitä, mihin ympäristöihin, tuotteisiin ja komponentteihin ongelma vaikuttaa ympäristössäsi. Korjaa sitten ympäristö suorittamalla määritetyt toimet.

2.1.1 Käytätkö Dell Client -ympäristöä, jonka laiteohjelmiston päivityspakettiin ongelma vaikuttaa?

 Jos vastaus on myöntävä, suorita seuraavat toimet:

• Toimi 1: Poista dbutil_2_3.sys-ohjain järjestelmästä kohdassa 2.2.2 kuvatulla tavalla.

• Toimi 2: Hanki ohjaimen päivitetty ja korjattu versio kohdassa 2.3 kuvatulla tavalla.  

Huomautus: Tämän tiedotteen Lisätietoja-osassa luetellaan Dell Client -ympäristöt, joiden laiteohjelmistojen päivityspaketteja ongelma koskee, mukaan lukien BIOS-päivityksiä, Thunderbolt-laiteohjelmiston päivityksiä, TPM-laiteohjelmiston päivityksiä ja telakointiaseman laiteohjelmiston päivityksiä.

• Nämä tiedot on jaettu kahteen taulukkoon, joista taulukossa A luetellaan tuetut ympäristöt, joihin ongelma vaikuttaa, ja taulukossa B ne ympäristöt, joihin ongelma vaikuttaa ja joiden käyttöikä on päättynyt (eli tuki on päättynyt).

2.1.2 Onko käytössä seuraavia:

• Jokin Dellin latausilmoitusratkaisu, kuten Dell Command Update, Dell Update, Alienware Update tai Dell Support for PCs (Home ja Business)

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Jos vastaus on myöntävä, suorita seuraavat toimet:

• Toimi 1: Päivitä tuotteen tai komponentin korjattuun versioon kohdassa 2.2.1 kuvatulla tavalla.

• Toimi 2: Poista dbutil_2_3.sys-ohjain järjestelmästä kohdassa 2.2.2 kuvatulla tavalla.

2.2. Poista haavoittuvainen ohjain järjestelmästä

Poista dbutil_2_3.sys-ohjain järjestelmästä suorittamalla seuraavat kaksi vaihetta tarpeen mukaan.

2.2.1 Päivitä ongelmaan liittyvän tuotteen tai komponentin korjattuun versioon

Jos käytät jotakin seuraavista tuotteista tai komponenteista:

• Jokin Dellin latausilmoitusratkaisu, kuten Dell Command Update, Dell Update, Alienware Update tai Dell Support for PCs (Home ja Business)

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Sinun on ensin päivitettävä ongelmaan liittyvän tuotteen tai komponentin korjattuun versioon alla olevien ohjeiden mukaisesti. Tämä toimi asentaa myös ohjaimen päivitetyn ja korjatun version (DBUtilDrv2.sys).

Dell Command Update, Dell Update ja Alienware Update:

• Päivitä manuaalisesti versioon 4.2 tai uudempaan versioon

  • Siirry Dellin tukisivuston Ohjaimet ja ladattavat tiedostot -sivulle ja hae ympäristöä koskevat päivitykset
    TAI

  • Jos näiden komponenttien itsepäivitystoiminto ei ole käytössä järjestelmässä, voit tehdä seuraavat:

    • Jos järjestelmä on yhdistetty Internetiin, avaa/suorita sovellus.

    • Valitse Check for Updates.

Huomautus: Kun käytät yllä mainittua Check for Updates -vaihtoehtoa tai kun näiden komponenttien itsepäivitystoiminto on käytössä, komponentit päivitetään tarpeen mukaan, jotta ne voidaan valmistella ohjaimen poistamista varten seuraavassa vaiheessa (2.2.2), mutta komponentin versio ei välttämättä näy päivitettynä versiona.

• Käynnistä järjestelmä uudelleen.

Dell SupportAssist for PCs (Home and Business):

• Päivitä manuaalisesti uusimpaan saatavilla olevaan versioon:

  • Dell SupportAssist for Home PCs -versio 3.9.2 tai uudempi versio sisältää korjatun ohjaimen, ja sen odotetaan olevan saatavilla 15.6.2021 mennessä.

  • Dell SupportAssist for Business PCs -versio 2.4.1 tai uudempi versio sisältää korjatun ohjaimen.
    TAI

  • Jos näiden komponenttien itsepäivitystoiminto ei ole käytössä järjestelmässä, voit tehdä seuraavat:

    • Jos järjestelmä on yhdistetty Internetiin, avaa/suorita sovellus.

    • Valitse Check for Updates.

Huomautus: Kun käytät yllä mainittua Check for Updates -vaihtoehtoa tai kun näiden komponenttien itsepäivitystoiminto on käytössä, komponentit päivitetään tarpeen mukaan, jotta ne voidaan valmistella ohjaimen poistamista varten seuraavassa vaiheessa (2.2.2), mutta komponentin versio ei välttämättä näy päivitettynä versiona.

• Käynnistä järjestelmä uudelleen.

 Dell System Inventory Agent:

• Synkronoi Microsoft System Center Configuration Managerin kolmannen osapuolen päivitystoiminto tai Microsoft System Center Update Publisher (ja Windows Server Update Services) uusimpaan Dellin toimittamaan luetteloon. Tämä päivittää yritysympäristön järjestelmiin päivitetyn ja korjatun Dell System (OpenManage) Inventory Agentin.
  TAI

• Päivitä vähintään versioon 2.7.0.2 lataamalla/asentamalla uusin tällä sivulla saatavilla oleva päivitys.

• Käynnistä järjestelmä uudelleen.

Dell Platform Tags:

• Päivitä versioon 4.0.20.0, A04 tai uudempaan versioon lataamalla tai ottamalla käyttöön uusin saatavilla oleva päivitys tältä sivulta.

• Käynnistä järjestelmä uudelleen.

Dell BIOS Flash Utility:

• Päivitä versioon 3.3.11, A07 tai uudempaan versioon lataamalla tai ottamalla käyttöön uusin saatavilla oleva päivitys tältä sivulta.

• Käynnistä järjestelmä uudelleen.

2.2.2 Poista dbutil_2_3.sys-ohjain järjestelmästä

Poista dbutil_2_3.sys-ohjain järjestelmästä jollakin seuraavista vaihtoehdoista:

• Poista ohjain järjestelmästä lataamalla ja suorittamalla apuohjelma manuaalisesti (vaihtoehto A).

• Poista ohjain järjestelmästä hankkimalla ja suorittamalla apuohjelma automaattisesti jonkin Dellin latausilmoitusratkaisun avulla (vaihtoehto B).

• Poista ohjain järjestelmästä manuaalisesti (vaihtoehto C).

Vaihtoehto A (suositus):
Lataa ja suorita Dell Security Advisory Update – DSA-2021-088 -apuohjelma manuaalisesti dbutil_2_3.sys-ohjaimen poistamiseksi järjestelmästä.

Vaihtoehto B:
Käytä jotakin Dellin latausilmoitusratkaisua, jolla hankit ja suoritat Dell Security Advisory Update – DSA-2021-088 -apuohjelman dbutil_2_3.sys-ohjaimen poistamiseksi järjestelmästä.

Tilanne 1: Jos Dellin latausilmoitusratkaisu on määritetty sekä ilmoittamaan päivityksistä että käyttämään niitä automaattisesti, tämä apuohjelma ladataan ja sitä käytetään automaattisesti puolestasi.

Tilanne 2: Jos Dellin latausilmoitusratkaisua ei ole määritetty lataamaan ja käyttämään päivityksiä automaattisesti, hanki ja suorita apuohjelma seuraavasti:

• Jos järjestelmä on yhdistetty Internetiin, avaa/suorita sovellus.

• Valitse Check for Updates.

• Valitse ja ota käyttöön Dell Security Advisory Update – DSA-2021-088 -valinta.

Vaihtoehto C:
Poista haavoittuvainen dbutil_2_3.sys-ohjain manuaalisesti järjestelmästä seuraavasti:

1. Tarkista seuraavat dbutil_2_3.sys-ohjaintiedoston sijainnit:

• C:\Users\<username>\AppData\Local\Temp

• C:\Windows\Temp

2. Valitse dbutil_2_3.sys-tiedosto ja pidä vaihtonäppäintä painettuna samalla, kun painat DELETE-näppäintä. Siten tiedosto poistetaan pysyvästi.

3. Suorita järjestelmänvalvojan komentokehotteessa komento ”sc.exe delete DBUtil_2_3”.

Viite: Lisätietoja sc.exe-komennoista on Microsoftin ohjeissa.

2.3 Hanki ohjaimen päivitetty ja korjattu versio
Saat päivitetyn ohjaimen (DBUtilDrv2.sys) järjestelmään seuraavasti.

Muistutus: Päivitetty ohjain asennettiin aiemmin tiettyjä tuotteita ja komponentteja varten osana kohdan 2.2.1 ohjeita.

Dell Client -ympäristö, jonka laiteohjelmiston päivityspakettiin ongelma vaikuttaa:

• Lataa seuraavan ajoitetun laiteohjelmistopäivityksen yhteydessä uusin laiteohjelmiston päivitysapuohjelma, joka sisältää korjatun dbutil-ohjaimen, ja käytä sitä (DBUtilDrv2.sys). Asiakkaat voivat käyttää tarvittaessa Dellin latausilmoitusratkaisuja päivitetyn laiteohjelmiston päivityspakettien vastaanottamiseen.

• Käynnistä järjestelmä uudelleen

Huomautuksia:

• Tuetuissa Windows 10 -ympäristöissä päivitykset ovat saatavana tämän tiedotteen julkaisun jälkeen. (Katso taulukko A)

• Tuetuille alustoille, joissa on Windows 7 tai 8.1, on nyt saatavilla päivityksiä. Tarkista päivitetyn ohjaimen sisältävä BIOS-vähimmäisversio DSA-2021-152-taulukostaA. Jos BIOS, Thunderbolt-laiteohjelmisto, TPM-laiteohjelmisto tai telakointiaseman laiteohjelmisto päivitetään, ennen kuin päivitykset ovat saatavana, yksi kolmesta tämän osan vaiheessa 2.2.2 määritetyistä vaiheista on lisäksi suoritettava heti päivityksen jälkeen. Näin on toimittava myös siinä tapauksessa, että tämä vaihe on suoritettu aiemmin.

 
3. Mitä on tiedettävä, kun asennetaan laiteohjelmistopäivitys korjaamattomalla laiteohjelmiston päivityspaketilla
Osien 2.1 ja 2.2 vaiheet on suoritettava edelleenkin. Jos BIOS, Thunderbolt-laiteohjelmisto, TPM-laiteohjelmisto tai telakointiaseman laiteohjelmisto päivitetään myöhemmin kuitenkin taulukossa A mainittua versiota aiempaan versioon, seuraavat toimet on suoritettava laiteohjelmistopäivityksen käytön jälkeen:

1. Käynnistä järjestelmä uudelleen.

2. Poista dbutil_2_3.sys-ohjain taas järjestelmästä toistamalla vaihe 2.2.2.

4. Mitä on tiedettävä, kun käytetään ympäristöjä, tuotteita ja komponentteja, joiden käyttöikä on päättynyt (eli tuki on päättynyt)
Korjattuja paketteja ei toimiteta ympäristöihin, joiden käyttöikä on päättynyt (katso taulukko B). Siksi sinun on toimittava seuraavasti:

1. Suorita osien 2.1 ja 2.2 vaiheet.

2. Kun olet päivittänyt laiteohjelmiston, kuten BIOSin, Thunderbolt-laiteohjelmiston, TPM-laiteohjelmiston tai telakointiaseman laiteohjelmiston:

• Käynnistä järjestelmä uudelleen.

• Poista dbutil_2_3.sys-ohjain taas järjestelmästä toistamalla vaihe 2.2.2.