DSA-2021-088: Sikkerhedsopdatering til Dell Client Platform angående sikkerhedsrisiko for utilstrækkelig adgangskontrol i Dell dbutil-driveren

• Listen over berørte platforme, produkter og komponenter
• Afhjælpningstrinnene omfatter:
  • Sådan fjerner du driveren, der er udsat for en sikkerhedsrisiko, fra systemet
  • Sådan henter du en opdateret, afhjulpet version af driveren 

• Det bør du vide, når du bruger platforme, produkter eller komponenter, hvis levetid er udløbet (også kendt som support ophørt)

Yderligere relaterede oplysninger er tilgængelige i denne KB-artikel 186020: Yderligere oplysninger om DSA-2021-088: Sikkerhedsopdatering til Dell-klientplatform angående sikkerhedsrisiko for utilstrækkelig adgangskontrol i Dell dbutil-driveren.

Dette afsnit indeholder følgende underafsnit:

1. Berørte platforme, produkter og komponenter.

2. Afhjælpningstrin:

   1. Find frem til de berørte platforme, produkter og komponenter i dit miljø.

   2. Fjern driveren, der er udsat for en sikkerhedsrisiko, fra systemet.

   3. Hent en opdateret, afhjulpet version af driveren.

3. Det bør du vide, når du installerer en firmwareopdatering vha. en ikke-afhjulpet firmwareopdateringspakke.

4. Det bør du vide, når du bruger platforme, produkter eller komponenter, hvis levetid er udløbet (også kendt som support ophørt).

 
1. Berørte platforme, produkter og komponenter
Den sårbare driver(dbutil_2_3.sys)kan være blevet installeret på Windows-operativsystemet på din Dell Client-platform af et eller flere af følgende produkter eller komponenter:

• Berørte firmwareopdateringsværktøjer, herunder BIOS-opdateringsværktøjer, Thunderbolt-firmwareopdateringsværktøjer, TPM-firmwareopdateringsværktøjer, firmwareopdateringsværktøjer til docks (se Bemærkning 1 og Bemærkning 2 nedenfor).

• Dell-downloadmeddelelsesløsninger, herunder Dell Command Update, Dell Update, Alienware Update eller Dell SupportAssist for PCs (private og virksomheder).

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Note 1: De specifikke Dell-klientplatforme med berørte firmwareopdateringsværktøjer, herunder BIOS-opdateringsværktøjer, Thunderbolt-firmwareopdateringsværktøjer, TPM-firmwareopdateringsværktøjer og firmwareopdateringsværktøjer til docks er anført i afsnittet "Yderligere oplysninger" i denne meddelelse.

• Disse oplysninger er opdelt i to tabeller, hvor Tabel A er en liste over berørte, understøttede platforme og Tabel B er en liste over berørte platforme, som er nået til udløbet af deres levetid (også kendt som support ophørt).

Note 2: Denne sikkerhedsrisiko findes i dbutil_2_3.sys-driveren, som medfølger i firmwareopdateringsværktøjer. Den faktiske firmware berøres ikke af sikkerhedsrisikoen.

 
2. Afhjælpningstrin
 Udfør følgende tre trin for at afhjælpe denne sikkerhedsrisiko:

• 2.1. Find frem til de berørte platforme, produkter og komponenter i dit miljø.

• 2.2. Fjern driveren, der er udsat for en sikkerhedsrisiko, fra systemet.

• 2.3. Hent en opdateret, afhjulpet version af driveren.

Du kan finde flere oplysninger om hvert trin nedenfor.  

2.1 Find frem til de berørte platforme, produkter og komponenter i dit miljø

Besvar følgende spørgsmål for at finde frem til de berørte platforme, produkter og komponenter i dit miljø. Udfør derefter de beskrevne handlinger for at afhjælpe miljøet.

2.1.1 Bruger du en Dell-klientplatform, der har et berørt firmwareopdateringsværktøj?

 Hvis ja, skal du udføre følgende handlinger:

• Handling 1: Fjern dbutil_2_3.sys -driveren fra systemet som beskrevet i 2.2.2.

• Handling 2: Hent en opdateret, afhjulpet version af driveren som beskrevet i 2.3.  

Bemærk: De specifikke Dell-klientplatforme med berørte firmwareopdateringsværktøjer, herunder BIOS-opdateringsværktøjer, Thunderbolt-firmwareopdateringsværktøjer, TPM-firmwareopdateringsværktøjer og firmwareopdateringsværktøjer til docks er anført i afsnittet "Yderligere oplysninger" i denne meddelelse.

• Disse oplysninger er opdelt i to tabeller med tabel A-liste over berørte, understøttede platforme og tabel B over påvirkede platforme, som har nået slutningen af deres levetid (også kendt for, at support er slut).

2.1.2 Bruger du:

• Dell-downloadmeddelelsesløsninger, herunder Dell Command Update, Dell Update, Alienware Update eller Dell SupportAssist for PCs (private og virksomheder)?

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Hvis ja, skal du udføre følgende handlinger:

• Handling 1: Opdater til en afhjulpet version af produktet eller komponenten som beskrevet i 2.2.1.

• Handling 2: Fjern dbutil_2_3.sys-driveren fra systemet som beskrevet i 2.2.2.

2.2. Fjern driveren, der er udsat for en sikkerhedsrisiko, fra systemet

Udfør nedenstående 2 trin for at fjerne dbutil_2_3. sys-driveren fra systemet efter behov.

2.2.1 Opdater til en afhjulpet version af det/den berørte produkt eller komponent

Hvis du bruger en/et af følgende produkter eller komponenter:

• Dell-downloadmeddelelsesløsninger, herunder Dell Command Update, Dell Update, Alienware Update eller Dell SupportAssist for PCs (private og virksomheder)

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Du skal først opdatere til en afhjulpet version af det/den berørte produkt eller komponent ved hjælp af de respektive anvisninger nedenfor. Med denne handling installeres samtidig en opdateret, afhjulpet version af driveren (DBUtilDrv2.sys).

For Dell Command Update, Dell Update og Alienware Update:

• Opdatering til version 4.2 eller højere manuelt

  • Gå til Dell Support-webstedet Drivers og downloads fora tfinde opdateringer til din platform
    ELLER

  • Hvis selvopdateringsfunktionen til disse komponenter ikke er aktiveret på dit system, kan du:

    • På et system, der har fobindelse til internettet, åbne/køre programmet

    • Klik på "Søg efter opdateringer".

Bemærk: Når du enten bruger indstillingen "Søg efter opdateringer" ovenfor, eller når selvopdateringsfunktionen til disse komponenter er aktiveret, opdateres komponenterne efter behov for at forberede fjernelsen af driveren via næste trin (2.2.2), men komponentens version afspejles muligvis ikke som en opdateret version.

• Genstart dit system.

For Dell SupportAssist for PCs (private og virksomheder):

• Opdater til den seneste tilgængelige version manuelt:

  • Dell SupportAssist for Home PCs version 3.9.2 eller nyere omfatter den afhjulpne driver og forventes at være tilgængelig 15 juni. 2021.

  • Dell SupportAssist for Business PCs version 2.4.1 eller nyere omfatter den afhjulpne driver.
    ELLER

  • Hvis selvopdateringsfunktionen til disse komponenter ikke er aktiveret på dit system, kan du:

    • På et system, der har fobindelse til internettet, åbne/køre programmet

    • Klik på "Søg efter opdateringer".

Bemærk: Når du enten bruger indstillingen "Søg efter opdateringer" ovenfor, eller når selvopdateringsfunktionen til disse komponenter er aktiveret, opdateres komponenterne efter behov for at forberede fjernelsen af driveren via næste trin (2.2.2), men komponentens version afspejles muligvis ikke som en opdateret version.

• Genstart dit system.

 For Dell System Inventory Agent:

• Synkroniser din Microsoft System Center Configuration Managers tredjepartsopdateringsfunktion eller Microsoft System Center Update Publisher (sammen med Windows Server Update Services) til det nyeste katalog fra Dell. Hvis du gør det, opdateres systemerne i virksomhedsmiljøet med den opdaterede, afhjulpne Dell System (OpenManage) Inventory Agent.
  ELLER

• Opdater til version 2.7.0.2 eller nyere ved at downloade/anvende den nyeste tilgængelige opdatering på denne side.

• Genstart dit system.

For Dell Platform Tags:

• Opdater til version 4.0.20.0, A04 eller nyere ved at downloade/anvende den senest tilgængelige opdatering på denne side.

• Genstart dit system.

For Dell BIOS Flash Utility:

• Opdater til version 3.3.11, A07 eller nyere ved at downloade/anvende den senest tilgængelige opdatering på denne side.

• Genstart dit system.

2.2.2 Fjern dbutil_2_3.sys-driveren fra systemet

Fjern dbutil_2_3.sys-driveren fra det systemet ved hjælp af en af nedenstående valgmuligheder.

• Download og kør et hjælpeprogram manuelt for at fjerne driveren fra systemet (Valgmulighed A).

• Benyt en af Dell-downloadmeddelelsesløsningerne til automatisk at hente og køre et hjælpeprogram for at fjerne driveren fra systemet (Valgmulighed B).

• Fjern driveren fra systemet manuelt (Valgmulighed C).

Valgmulighed A (anbefalet):
Download og kør hjælpeprogrammet Dell Security Advisory Update – DSA-2021-088 manuelt for at fjerne dbutil_2_3.sys-driveren fra systemet.

Valgmulighed B:
Brug en af Dell-downloadmeddelelsesløsningerne til at hente og køre hjælpeprogrammet Dell Security Advisory Update – DSA-2021-088 og fjerne dbutil_2_3.sys-driveren fra systemet.

Scenarie 1: Hvis din Dell-downloadmeddelelsesløsning er konfigureret til automatisk at underrette dig om opdateringer og implementere dem, downloades og køres dette hjælpeprogram automatisk for dig.

Scenarie 2: Hvis din Dell-downloadmeddelelsesløsning ikke er konfigureret til automatisk at downloade og anvende opdateringer, skal du hente og køre hjælpeprogrammet på følgende måde:

• På et system, der har fobindelse til internettet, åbne/køre programmet

• Klik på "Søg efter opdateringer".

• Vælg og anvend indstillingen for Dell Security Advisory Update – DSA-2021-088.

Valgmulighed C:
Fjern dbutil_2_3. sys-driveren, der er udsat for en sikkerhedsrisiko, manuelt fra systemet ved hjælp af følgende trin:

1. Kontroller følgende placeringer for dbutil_2_3.sys-driverfilen:

• C:\Users\<username>\AppData\Local\Temp

• C:\Windows\Temp

2. Vælg dbutil_2_3.sys-filen, og hold SHIFT-tasten nede, mens du trykker på DELETE-tasten for at slette den permanent.

3. Fra en administratorkommandoprompt skal du køre "sc.exe delete DBUtil_2_3".

Reference: Du kan finde flere oplysninger om sc.exe-kommandoer i Microsofts dokumentation.

2.3 Hent en opdateret, afhjulpet version af driveren
Udfør følgende for at hente en opdateret driver (DBUtilDrv2.sys) på dit system.

Påmindelse: Den opdaterede driver er tidligere blevet installeret for visse produkter og komponenter som en del af instruktionerne i afsnit 2.2.1.

For en Dell-klientplatform, der har et berørt firmwareopdateringsværktøj:

• Med din næste planlagte firmwareopdatering kan du downloade og implementere det nyeste tilgængelige firmwareopdateringsværktøj, som indeholder en afhjulpet dbutil-driver (DBUtilDrv2.sys). Kunderne kan bruge en af Dell-downloadmeddelelsesløsningerne til at modtage opdaterede firmwareopdateringspakker efter behov.

• Genstart dit system

Bemærk:

• Opdateringerne er tilgængelige fra og med udgivelsen af denne meddelelse for understøttede platforme, der kører Windows 10. (Se tabel A)

• På understøttede platforme, der kører Windows 7 eller 8.1, er opdateringer nu tilgængelige. Se tabel A i DSA-2021-152for den BIOS-version, der som minimum indeholder den opdaterede driver. Hvis du opdaterer BIOS, Thunderbolt-firmwaren, TPM-firmwaren eller dockingfirmwaren, før opdateringerne er tilgængelige, skal du umiddelbart efter opdateringen udføre en af de tre muligheder, der er defineret i trin 2.2.2 i dette afsnit – også selvom du tidligere har udført dette trin.

 
3. Hvad du skal vide, når du installerer en firmwareopdatering ved hjælp af en ikke-forældet firmwareopdateringspakke
Du bør stadig udføre trinene i afsnit 2.1 og 2.2 nu. Hvis du på et senere tidspunkt opdaterer din BIOS, Thunderbolt-firmware, TPM-firmware eller dockingfirmware, til en version før versionerne anført i Tabel A, skal du udføre følgende handlinger, når du anvender firmwareopdateringen:

1. Genstart dit system.

2. Gentag trin 2.2.2 for igen at fjerne dbutil_2_3.sys-driveren fra systemet.

4. Hvad du skal vide, når du bruger platforme, produkter eller komponenter,
der ikke er understøttede (også kaldet udfasning af support) Der vil ikke blive leveret afhjælpede pakker til platforme for udfasning af levetid (se tabel B). Derfor skal du:

1. Udføre trinnene i afsnit 2.1 og 2.2.

2. Efter at have installeret en firmwareopdatering, der indeholder BIOS, Thunderbolt-firmware, TPM-firmware eller dockingfirmware:

• Genstart dit system.

• Gentag trin 2.2.2 for igen at fjerne dbutil_2_3.sys-driveren fra systemet.