DSA-2021-088: Beveiligingsupdate voor Dell clientplatformen voor een beveiligingslek in de Dell dbutil-driver met betrekking tot onvoldoende toegangscontrole

• De lijst met getroffen platforms, producten en onderdelen
• De stappen voor probleemoplossing, waaronder:
  • De kwetsbare driver van uw systeem verwijderen
  • Een bijgewerkte, herstelde versie van de driver ophalen 

• Wat u moet weten bij het gebruik platforms, producten of onderdelen die het einde van hun levensduur hebben bereikt (EOSL), en dus niet meer worden ondersteund

Aanvullende, gerelateerde informatie is beschikbaar in dit KB-artikel 186020: Aanvullende informatie met betrekking tot DSA-2021-088: Beveiligingsupdate voor Dell clientplatformen voor een beveiligingslek in de Dell dbutil-driver met betrekking tot onvoldoende toegangscontrole.

Dit gedeelte omvat de volgende subsecties:

1. Getroffen platforms, producten en onderdelen.

2. Stappen voor probleemoplossing:

   1. Stel vast welke platforms, producten en onderdelen in uw omgeving getroffen zijn.

   2. Verwijder de kwetsbare driver van uw systeem.

   3. Haal een bijgewerkte, herstelde versie van de driver op.

3. Wat u moet weten wanneer u een firmware-update installeert met behulp van een niet-hersteld hulpprogrammapakket voor firmware-updates.

4. Wat u moet weten bij het gebruik van platforms, producten of onderdelen die het einde van hun levensduur hebben bereikt (EOSL), en dus niet meer worden ondersteund.

 
1. Getroffen platforms, producten en onderdelen
De kwetsbare driver(dbutil_2_3.sys)is mogelijk op het Windows-besturingssysteem van uw Dell Client platform geïnstalleerd door een of meer van de volgende producten of onderdelen:

• Hulpprogrammapakketten voor firmware-updates, waaronder hulpprogramma's voor BIOS-updates en updates van Thunderbolt-firmware, TPM-firmware en Dock-firmware (zie Opmerking 1 en Opmerking 2 hieronder).

• Een van de Dell downloadnotificatieoplossingen, waaronder Dell Command Update, Dell Update, Alienware Update en Dell SupportAssist for PCs (Home en Business).

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Opmerking 1: De specifieke Dell clientplatforms met getroffen hulpprogrammapakketten voor firmware-updates, waaronder hulpprogramma's voor BIOS-updates en updates van Thunderbolt-firmware, TPM-firmware en Dock-firmware worden vermeld in het gedeelte "Aanvullende informatie" van dit advies.

• Deze informatie is opgesplitst in twee tabellen: Tabel A bevat getroffen ondersteund platforms en Tabel B getroffen platforms die het einde van de levensduur (EOSL) hebben bereikt (en dus niet meer worden ondersteund).

Opmerking 2: Dit beveiligingslek bevindt zich in de dbutil_2_3.sys-driver, die is opgenomen in hulpprogrammapakketten voor firmware-updates. De daadwerkelijke firmware wordt niet door het beveiligingslek beïnvloed.

 
2. Herstelstappen
 Voer de volgende drie stappen uit om dit beveiligingslek te verhelpen:

• 2.1. Stel vast welke platforms, producten en onderdelen in uw omgeving getroffen zijn.

• 2.2. Verwijder de kwetsbare driver van uw systeem.

• 2.3. Haal een bijgewerkte, herstelde versie van de driver op.

Hieronder vindt u meer informatie over elke stap.  

2.1 Stel vast welke platforms, producten en onderdelen in uw omgeving getroffen zijn

Beantwoord de volgende vragen om vast te stellen welke platforms, producten en onderdelen in uw omgeving getroffen zijn. Voer daarna de gedefinieerde handelingen uit om uw omgeving te herstellen.

2.1.1 Gebruikt u een Dell clientplatform dat een getroffen hulpprogrammapakket voor firmware-updates bevat?

 Indien ja, voert u de volgende handelingen uit:

• Handeling 1: Verwijder de dbutil_2_3.sys-driver van uw systeem zoals beschreven in 2.2.2.

• Handeling 2: Haal een bijgewerkte, herstelde versie van de driver op zoals beschreven in 2.3.  

Opmerking: De specifieke Dell clientplatforms met getroffen hulpprogrammapakketten voor firmware-updates, waaronder hulpprogramma's voor BIOS-updates en updates van Thunderbolt-firmware, TPM-firmware en Dock-firmware worden vermeld in het gedeelte "Aanvullende informatie" van dit advies.

• Deze informatie is opgesplitst in twee tabellen: Tabel A bevat getroffen ondersteund platforms en Tabel B getroffen platforms die het einde van de levensduur (EOSL) hebben bereikt (en dus niet meer worden ondersteund).

2.1.2 Gebruikt u:

• Een van de Dell downloadnotificatieoplossingen, waaronder Dell Command Update, Dell Update, Alienware Update en Dell SupportAssist for PCs (Home en Business)?

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Indien ja, voert u de volgende handelingen uit:

• Handeling 1: Voer een update uit naar een herstelde versie van het product of onderdeel zoals beschreven in 2.2.1.

• Handeling 2: Verwijder de dbutil_2_3.sys-driver van uw systeem zoals beschreven in 2.2.2.

2.2. Verwijder de kwetsbare driver van uw systeem

Voer de volgende twee stappen uit om de dbutil_2_3.sys-driver van uw systeem te verwijderen, indien van toepassing.

2.2.1 Voer een update uit naar een herstelde versie van het product of onderdeel

Als u een van de volgende producten of onderdelen gebruikt:

• Een van de Dell downloadnotificatieoplossingen, waaronder Dell Command Update, Dell Update, Alienware Update en Dell SupportAssist for PCs (Home en Business)

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

U moet eerst met behulp van de onderstaande instructies een update maken naar een herstelde versie van het getroffen product of onderdeel. Met deze handeling wordt ook een bijgewerkte herstelde versie van de driver (DBUtilDrv2.sys) geïnstalleerd.

Voor Dell Command Update, Dell Update en Alienware Update:

• Handmatig bijwerken naar versie 4.2 of hoger

  • Ga naar de Dell Support Drivers en downloads site voor updates voor uw platform
    OF

  • Als de zelf-updatefunctie van deze onderdelen op uw systeem niet is ingeschakeld, kunt u het volgende doen:

    • Open de applicatie op een systeem met een actieve internetverbinding

    • Klik op "Controleren op updates".

Opmerking: Wanneer u de optie "Controleren op updates" gebruikt of als de zelf-updatefunctie voor deze onderdelen is ingeschakeld, worden onderdelen waar nodig bijgewerkt om voor te bereiden op het verwijderen van drivers middels de volgende stap (2.2.2), maar is aan de versie van het onderdeel mogelijk niet te zien dat het om een bijgewerkte versie gaat.

• Start uw systeem opnieuw op.

Voor Dell SupportAssist for PCs (Home en Business):

• Werk handmatig bij naar de nieuwste beschikbare versie:

  • Dell SupportAssist for Home PCs versie 3.9.2 of hoger bevat de herstelde driver en zal naar verwachting beschikbaar zijn op 15 juni 2021.

  • Dell SupportAssist for Business PCs versie 2.4.1 of hoger zal de herstelde driver bevatten.
    OF

  • Als de zelf-updatefunctie van deze onderdelen op uw systeem niet is ingeschakeld, kunt u het volgende doen:

    • Open de applicatie op een systeem met een actieve internetverbinding

    • Klik op "Controleren op updates".

Opmerking: Wanneer u de optie "Controleren op updates" gebruikt of als de zelf-updatefunctie voor deze onderdelen is ingeschakeld, worden onderdelen waar nodig bijgewerkt om voor te bereiden op het verwijderen van drivers middels de volgende stap (2.2.2), maar is aan de versie van het onderdeel mogelijk niet te zien dat het om een bijgewerkte versie gaat.

• Start uw systeem opnieuw op.

 Voor Dell System Inventory Agent:

• Synchroniseer de functieupdatevoorziening van Microsoft System Center Configuration Manager of Microsoft System Center Update Publisher (samen met Windows Server Update Services) met de nieuwste Dell catalogus. Daardoor worden de systemen in uw bedrijfsomgeving bijgewerkt met de bijgewerkte, herstelde Dell System (OpenManage) Inventory Agent.
  OF

• Update naar versie 2.7.0.2 of hoger door de nieuwste beschikbare update op deze pagina te downloaden/toepassen.

• Start uw systeem opnieuw op.

Voor Dell Platform Tags:

• Voer een update uit naar versie 4.0.20.0, A04 of hoger door de nieuwste beschikbare update op deze pagina te downloaden/toe te passen.

• Start uw systeem opnieuw op.

Voor Dell BIOS Flash Utility:

• Voer een update uit naar versie 3.3.11, A07 of hoger door de nieuwste beschikbare update op deze pagina te downloaden/toe te passen.

• Start uw systeem opnieuw op.

2.2.2 Verwijder de dbutil_2_3.sys-driver van uw systeem

Verwijder de dbutil_2_3.sys-driver van uw systeem met een van de volgende opties:

• Download handmatig een hulpprogramma om de driver van het systeem te verwijderen en voer dit uit (Optie A).

• Gebruik een van de Dell downloadnotificatieoplossingen om automatisch een hulpprogramma te downloaden en uit te voeren om de driver van het systeem te verwijderen (Optie B).

• Verwijder de driver handmatig van het systeem (Optie C).

Optie A (aanbevolen):
Download en start handmatig het hulpprogramma Dell Security Advisory Update – DSA-2021-088 om de dbutil_2_3.sys-driver van het systeem te verwijderen.

Optie B:
Gebruik een van de Dell downloadnotificatieoplossingen om het hulpprogramma Dell Security Advisory Update – DSA-2021-088 te downloaden en uit te voeren om de dbutil_2_3.sys-driver van het systeem te verwijderen.

Scenario 1: Als de Dell downloadnotificatieoplossing is geconfigureerd om u automatisch op de hoogte te stellen van updates en ze toe te passen, zal dit hulpprogramma automatisch worden gedownload en voor u worden uitgevoerd.

Scenario 2: Als uw Dell downloadnotificatieoplossing niet is geconfigureerd om updates automatisch te downloaden en toe te passen, kunt u het hulpprogramma als volgt downloaden en uitvoeren:

• Open de applicatie op een systeem met een actieve internetverbinding

• Klik op "Controleren op updates".

• Selecteer de optie voor Dell Security Advisory Update – DSA-2021-088 en pas deze toe.

Optie C:
Verwijder de kwetsbare dbutil_2_3.sys-driver handmatig van het systeem door de volgende stappen uit te voeren:

1. Controleer de volgende locaties voor het driverbestand dbutil_2_3.sys:

• C:\Gebruikers\<gebruikersnaam>\AppData\Local\Temp

• C:\Windows\Temp

2. Selecteer het bestand dbutil_2_3.sys en houd de SHIFT-toets ingedrukt terwijl u op de Delete-toets drukt om het permanent te verwijderen.

3. Voer vanaf een administratoropdrachtprompt de opdracht "sc.exe delete DBUtil_2_3" uit.

Referentie: Zie Microsoft-documentatie voor meer informatie over sc.exe-opdrachten.

2.3 Haal een bijgewerkte, herstelde versie van de driver op
Voer de volgende stappen uit om een bijgewerkte driver (DBUtilDrv2.sys) op uw systeem te verkrijgen.

Herinnering: De bijgewerkte driver werd eerder geïnstalleerd voor bepaalde producten en onderdelen als onderdeel van de instructies in het gedeelte 2.2.1.

Voor een Dell clientplatform dat een getroffen hulpprogrammapakket voor firmware-updates bevat:

• Bij uw volgende geplande firmware-update downloadt en past u het nieuwste beschikbare firmware-updatehulpprogramma toe dat een herstelde dbutil-driver bevat (DBUtilDrv2.sys). Klanten kunnen een van de Dell notificatieoplossingen gebruiken om bijgewerkte hulpprogrammapakketten voor firmware-updates te ontvangen, indien van toepassing.

• Start uw systeem opnieuw op

Opmerkingen:

• Voor ondersteunde platforms waarop Windows 10 wordt uitgevoerd, zijn updates beschikbaar vanaf de publicatie van dit advies. (Zie tabel A)

• Voor ondersteunde platforms met Windows 7 of 8.1 zijn er nu updates beschikbaar. Raadpleeg Tabel A van DSA-2021-152voor de minimale BIOS-versie die de bijgewerkte driver bevat. Als u uw BIOS, Thunderbolt-firmware, TPM-firmware of dockfirmware bijwerkt voordat de updates beschikbaar zijn, moet u direct na de update ook een van de drie opties uitvoeren die zijn gedefinieerd in Stap 2.2.2 van dit gedeelte – zelfs als u deze stap eerder al had uitgevoerd.

 
3. Wat u moet weten bij het installeren van een firmware-update met behulp van een niet-hersteld firmware-updatehulpprogrammapakket
U moet de stappen in de secties 2.1 en 2.2 nu nog steeds uitvoeren. Als u echter uw BIOS, Thunderbolt-firmware, TPM-firmware of dock-firmware op een later tijdstip bijwerkt naar een versie die ouder is dan de versies in Tabel A, moet u de volgende handelingen uitvoeren nadat u de firmware-update hebt toegepast:

1. Start uw systeem opnieuw op.

2. Herhaal stap 2.2.2 om de dbutil_2_3.sys-driver opnieuw van uw systeem te verwijderen.

4. Wat u moet weten bij het gebruik van platformen, producten of onderdelen
aan het einde van de levensduur (ook wel end-of-support genoemd) Herstelpakketten worden niet geleverd voor platforms aan het einde van de levensduur (zie Tabel B). Daarom moet u het volgende doen:

1. Voer de stappen in gedeelte 2.1 en 2.2 uit.

2. Na het toepassen van een firmware-update, waaronder BIOS, Thunderbolt-firmware, TPM-firmware of dock-firmware:

• Start uw systeem opnieuw op.

• Herhaal stap 2.2.2 om de dbutil_2_3.sys-driver opnieuw van uw systeem te verwijderen.