DSA-2021-088: Dell Client-Plattform Sicherheitsupdate für eine nicht ausreichende Sicherheitslücke der Zugriffskontrolle im Dell dbutil-Treiber

• Die Liste der betroffenen Plattformen, Produkte und Komponenten
• Die Korrekturmaßnahmen, einschließlich:
  • So entfernen Sie den gefährdeten Treiber von Ihrem System
  • So erhalten Sie eine aktualisierte, korrigierte Version des Treibers 

• Was Sie bei der Verwendung von Plattformen, Produkten oder Komponenten am Ende der Nutzungsdauer (EOSL, auch „End of Support“ genannt) beachten sollten

Weitere, verwandte Informationen finden Sie in diesem KB-Artikel 186020: Zusätzliche Informationen in Bezug auf DSA-2021-088: Sicherheits-Update für Dell Client-Plattform für eine Sicherheitslücke in der Zugriffskontrolle beim Dell dbutil-Treiber

Dieser Abschnitt enthält die folgenden Unterabschnitte:

1. Betroffene Plattformen, Produkte und Komponenten.

2. Korrekturmaßnahmen:

   1. Bestimmen Sie betroffene Plattformen, Produkte und Komponenten in Ihrer Umgebung.

   2. Entfernen Sie den anfälligen Treiber von Ihrem System.

   3. Rufen Sie eine aktualisierte, korrigierte Version des Treibers ab.

3. Was Sie wissen müssen, wenn Sie ein Firmware-Update mit einem nicht korrigiertem Firmwareupdate-Dienstprogrammpaket installieren.

4. Was Sie wissen müssen, wenn Sie EOSL-Plattformen, Produkte oder -Komponenten (auch „End of Support“ genannt) verwenden.

 
1. Betroffene Plattformen, Produkte und Komponenten
Der anfällige Treiber (dbutil_2_3.sys) wurde möglicherweise auf dem Windows-Betriebssystem Ihrer Dell Client-Plattform von einem oder mehreren der folgenden Produkte oder Komponenten installiert:

• Betroffene Firmwareupdate-Dienstprogramme, einschließlich BIOS-Update-Dienstprogramme, Thunderbolt Firmwareupdate-Dienstprogramme, TPM Firmwareupdate-Dienstprogramme und Dock-Firmwareupdate-Dienstprogramme (siehe Hinweis 1 und Hinweis 2 unten).

• Jede der Dell Download-Benachrichtigungslösungen, einschließlich Dell Command Update, Dell Update, Alienware Update und Dell SupportAssist für PCs (Home und Business).

• Dell System Inventory Agent

• Dell Plattform-Tags

• Dell BIOS Flash-Dienstprogramm

Anmerkung 1: Die spezifischen Dell Client-Plattformen mit betroffenen Firmwareupdate-Dienstprogrammpaketen, einschließlich der BIOS-Update-Dienstprogramme, Thunderbolt Firmwareupdate-Dienstprogramme, TPM-Firmwareupdate-Dienstprogramme und Dock-Firmwareupdate-Dienstprogramme sind im Abschnitt „Zusätzliche Informationen“ dieser Empfehlung aufgeführt.

• Diese Informationen sind in zwei Tabellen aufgeteilt, wobei Tabelle A die betroffenen, unterstützten Plattformen und Tabelle B die betroffenen Plattformen auflistet, die das Ende der Nutzungsdauer (EOSL, auch bekannt als Ende des Supports) erreicht haben.

Anmerkung 2: Diese Sicherheitslücke befindet sich im Treiber dbutil_2_3.sys, der im Lieferumfang der Firmwareupdate-Dienstprogrammpakete enthalten ist. Die tatsächliche Firmware ist von der Sicherheitslücke nicht betroffen.

 
2. Schritte zum Umgang mit Befunden
 Führen Sie die folgenden drei Schritte aus, um diese Sicherheitslücke zu beheben:

• 2.1. Bestimmen Sie betroffene Plattformen, Produkte und Komponenten in Ihrer Umgebung.

• 2.2. Entfernen Sie den anfälligen Treiber von Ihrem System.

• 2.3. Rufen Sie eine aktualisierte, korrigierte Version des Treibers ab.

Details zu den einzelnen Schritten finden Sie unten.  

2.1 Bestimmen Sie die betroffenen Plattformen, Produkte und Komponenten in Ihrer Umgebung

Beantworten Sie die folgenden Fragen, um die betroffenen Plattformen, Produkte und Komponenten in Ihrer Umgebung zu bestimmen. Führen Sie dann die definierten Maßnahmen aus, um Ihre Umgebung zu korrigieren.

2.1.1 Verwenden Sie eine Dell Client-Plattform, die über ein betroffenes Firmwareupdate-Dienstprogrammpaket verfügt?

 Falls ja, führen Sie die folgenden Maßnahmen durch:

• Maßnahme 1: Entfernen Sie den Treiber dbutil_2_3.sys von Ihrem System, wie unter 2.2.2 beschrieben.

• Maßnahme 2: Rufen Sie eine aktualisierte, korrigierte Version des Treibers ab, wie unter 2.3 beschrieben.  

Hinweis: Die spezifischen Dell Client-Plattformen mit betroffenen Firmwareupdate-Dienstprogrammpaketen, einschließlich der BIOS-Update-Dienstprogramme, Thunderbolt Firmwareupdate-Dienstprogramme, TPM-Firmwareupdate-Dienstprogramme und Dock-Firmwareupdate-Dienstprogramme sind im Abschnitt „Zusätzliche Informationen“ dieser Empfehlung aufgeführt.

• Diese Informationen sind in zwei Tabellen aufgeteilt, wobei Tabelle A die betroffenen, unterstützten Plattformen auflistet und Tabelle B die betroffenen Plattformen, die das Ende der Nutzungsdauer (EOSL, auch bekannt als Ende des Supports) erreicht haben.

2.1.2 Verwenden Sie:

• Eine der Dell Download-Benachrichtigungslösungen, einschließlich Dell Command Update, Dell Update, Alienware Update und Dell SupportAssist für PCs (Home und Business)?

• Dell System Inventory Agent

• Dell Plattform-Tags

• Dell BIOS Flash-Dienstprogramm

Falls ja, führen Sie die folgenden Maßnahmen durch:

• Maßnahme 1: Aktualisieren Sie auf eine korrigierte Version des Produkts oder der Komponente, wie unter 2.2.1 beschrieben.

• Maßnahme 2: Entfernen Sie den Treiber dbutil_2_3.sys von Ihrem System, wie unter 2.2.2 beschrieben.

2.2. Entfernen Sie den anfälligen Treiber von Ihrem System.

Führen Sie die folgenden 2 Schritte aus, um den Treiber dbutil_2_3.sys nach Bedarf von Ihrem System zu entfernen.

2.2.1 Aktualisieren Sie auf eine korrigierte Version des betroffenen Produkts oder der betroffenen Komponente

Wenn Sie eines der folgenden Produkte oder eine der folgenden Komponenten verwenden:

• Jede der Dell Download-Benachrichtigungslösungen, einschließlich Dell Command Update, Dell Update, Alienware Update und Dell SupportAssist für PCs (Home und Business)

• Dell System Inventory Agent

• Dell Plattform-Tags

• Dell BIOS Flash-Dienstprogramm

Sie müssen zuerst auf eine korrigierte Version des betroffenen Produkts oder der betroffenen Komponente aktualisieren. Befolgen Sie dazu die entsprechenden Anweisungen unten. Mit dieser Aktion wird auch eine aktualisierte korrigierte Version des Treibers (DBUtilDrv2.sys) installiert.

Für Dell Command Update, Dell Update und Alienware Update:

• Aktualisieren Sie manuell auf Version 4.2 oder höher

  • Besuchen Sie die Treiber- und Download-Website des Dell Supports für Updates für Ihre Plattform
    ODER

  • Wenn die Funktion für automatische Updates dieser Komponenten auf Ihrem System nicht aktiviert ist, können Sie:

    • Öffnen/starten Sie auf einem mit dem Internet verbundenen System die Anwendung

    • Klicken Sie auf „Nach Updates suchen“.

Hinweis: Wenn Sie entweder die obige Option „Nach Updates suchen“ verwenden oder wenn die Funktion für automatische Updates dieser Komponenten aktiviert ist, werden die Komponenten bei Bedarf aktualisiert, um die Treiberentfernung über den nächsten Schritt (2.2.2) vorzubereiten, aber die Version der Komponente wird möglicherweise nicht als aktualisierte Version angezeigt.

• Starten Sie das System neu.

Für Dell SupportAssist für PCs (Home und Business):

• Aktualisieren Sie manuell auf die neueste verfügbare Version:

  • Dell SupportAssist für Home PCs, Version 3.9.2 oder höher, enthält den korrigierten Treiber und wird voraussichtlich ab 15. Juni 2021 verfügbar sein.

  • Dell SupportAssist für Business PCs, Version 2.4.1 oder höher, enthält den korrigierten Treiber.
    ODER

  • Wenn die Funktion für automatische Updates dieser Komponenten auf Ihrem System nicht aktiviert ist, können Sie:

    • Öffnen/starten Sie auf einem mit dem Internet verbundenen System die Anwendung

    • Klicken Sie auf „Nach Updates suchen“.

Hinweis: Wenn Sie entweder die obige Option „Nach Updates suchen“ verwenden oder wenn die Funktion für automatische Updates dieser Komponenten aktiviert ist, werden die Komponenten bei Bedarf aktualisiert, um die Treiberentfernung über den nächsten Schritt (2.2.2) vorzubereiten, aber die Version der Komponente wird möglicherweise nicht als aktualisierte Version angezeigt.

• Starten Sie das System neu.

 Dell System Inventory Agent:

• Synchronisieren Sie die Drittanbieter-Updatefunktion von Microsoft System Center Configuration Manager oder Microsoft System Center Update Publisher (zusammen mit Windows Server Updates Services) mit dem neuesten von Dell bereitgestellten Katalog. Auf diese Weise werden die Systeme in Ihrer Unternehmensumgebung mit dem aktualisierten, korrigierten Dell System (OpenManage) Inventory Agent aktualisiert.
  ODER

• Aktualisieren Sie auf Version 2.7.0.2 oder höher, indem Sie die neueste verfügbare Aktualisierung auf dieser Seite herunterladen/anwenden.

• Starten Sie das System neu.

Für Dell Plattform-Tags:

• Aktualisieren Sie auf Version 4.0.20.0, A04 oder höher. Laden Sie dazu das letzte verfügbare Update auf dieser Seite herunter und wenden Sie es an.

• Starten Sie das System neu.

Für Dell BIOS Flash-Dienstprogramm:

• Aktualisieren Sie auf Version 3.3.11, A07 oder höher. Laden Sie dazu das letzte verfügbare Update auf dieser Seite herunter und wenden Sie es an.

• Starten Sie das System neu.

2.2.2 Entfernen Sie den Treiber dbutil_2_3.sys von Ihrem System.

Entfernen Sie den Treiber dbutil_2_3.sys- von Ihrem System. Verwenden Sie dazu eine der folgenden Optionen:

• Laden Sie ein Dienstprogramm manuell herunter und führen Sie es aus, um den Treiber aus dem System zu entfernen (Option A).

• Verwenden Sie eine der Dell Download-Benachrichtigungslösungen, um automatisch ein Dienstprogramm zu erhalten und auszuführen, um den Treiber aus dem System zu entfernen (Option B).

• Entfernen Sie den Treiber manuell aus dem System (Option C).

Option A (empfohlen):
Laden Sie das Dienstprogramm Dell Security Advisory Update – DSA-2021-088 manuell herunter und führen Sie es aus, um den Treiber dbutil_2_3.sys aus dem System zu entfernen.

Option B:
Verwenden Sie eine der Dell Download-Benachrichtigungslösungen, um das Dienstprogramm Dell Security Advisory Update – DSA-2021-088 zu erhalten und auszuführen, um den Treiber dbutil_2_3.sys aus dem System zu entfernen.

Szenario 1: Wenn Ihre Dell Download-Benachrichtigungslösung so konfiguriert ist, dass sie Sie automatisch über Updates informiert und diese ausführt, wird dieses Dienstprogramm automatisch heruntergeladen und für Sie ausgeführt.

Szenario 2: Wenn Ihre Dell Download-Benachrichtigungslösung nicht für das automatische Herunterladen und Anwenden von Updates konfiguriert ist, besorgen Sie sich das Dienstprogramm wie folgt und führen Sie es aus:

• Öffnen/starten Sie auf einem mit dem Internet verbundenen System die Anwendung

• Klicken Sie auf „Nach Updates suchen“.

• Wählen Sie die Option für Dell Security Advisory Update – DSA-2021-088 aus und wenden Sie diese an.

Option C:
Entfernen Sie den anfälligen Treiber dbutil_2_3.sys manuell aus dem System. Führen Sie dazu die folgenden Schritte aus:

1. Überprüfen Sie die folgenden Speicherorte für die Treiberdatei von dbutil_2_3.sys:

• C:\Users\<Benutzername>\AppData\Local\Temp

• C:\Windows\Temp

2. Wählen Sie die Datei dbutil_2_3.sys aus und halten Sie die UMSCHALTTASTE gedrückt, während Sie ENTF-Taste drücken, um die Datei dauerhaft zu löschen.

3. Führen Sie über eine Administrator-Eingabeaufforderung „sc.exe delete DBUtil_2_3“ aus.

Referenz: Informationen zu den Befehlen von sc.exe finden Sie in der Microsoft Dokumentation.

2.3 Besorgen Sie sich eine aktualisierte, korrigierte Version des Treibers
Führen Sie Folgendes aus, um einen aktualisierten Treiber (DBUtilDrv2.sys) auf Ihrem System abzurufen.

Erinnerung: Der aktualisierte Treiber wurde zuvor für bestimmte Produkte und Komponenten im Rahmen der Anweisungen in Abschnitt 2.2.1 installiert.

Für eine Dell Client-Plattform, die über ein betroffenes Firmwareupdate-Dienstprogrammpaket verfügt:

• Laden Sie beim nächsten geplanten Firmwareupdate das neueste verfügbare Firmwareupdate-Dienstprogramm herunter, welches einen korrigierten dbutil-Treiber (DBUtilDrv2.sys) enthält, und wenden Sie es an. Kunden können eine der Dell Benachrichtigungslösungen verwenden, um aktualisierte Firmwareupdate-Dienstprogrammpakete zu erhalten, falls zutreffend.

• Starten Sie das System neu.

Hinweise:

• Für unterstützte Plattformen, auf denen Windows 10 läuft, sind zum Zeitpunkt der Veröffentlichung dieser Sicherheitsempfehlung Updates verfügbar. (Siehe Tabelle A)

• Für unterstützte Plattformen, auf denen Windows 7 oder 8.1 ausgeführt wird, sind jetzt Aktualisierungen verfügbar. In Tabelle A von DSA-2021-152finden Sie die BIOS-Mindestversion, die den aktualisierten Treiber enthält. Wenn Sie Ihr BIOS bzw. Ihre Thunderbolt Firmware, TPM Firmware oder Dock-Firmware aktualisieren, bevor die Updates verfügbar sind, müssen Sie unmittelbar nach dem Update ebenfalls eine der drei in Schritt 2.2.2 dieses Abschnitts definierten Optionen ausführen – selbst wenn Sie diesen Schritt bereits durchgeführt haben.

 
3. Was Sie bei der Installation eines Firmwareupdates mit einem nicht korrigierten Firmwareupdate-Dienstprogrammpaket beachten sollten
Sie sollten immer noch die Schritte aus den Abschnitten 2.1 und 2.2 ausführen. Wenn Sie jedoch später das BIOS, die Thunderbolt Firmware, die TPM Firmware oder die Dock Firmware auf eine Version aktualisieren, die vor den in Tabelle A aufgeführten Versionen liegt, müssen Sie nach der Anwendung des Firmwareupdates die folgenden Maßnahmen ergreifen:

1. Starten Sie das System neu.

2. Wiederholen Sie Schritt 2.2.2, um den Treiber dbutil_2_3.sys erneut von Ihrem System zu entfernen.

4. Was Sie bei der Verwendung von Plattformen, Produkten oder Komponenten am Ende der Nutzungsdauer (EOSL, End of Support) beachten sollten
Korrigierte Pakete werden nicht für EOSL-Plattformen bereitgestellt (siehe Tabelle B). Deshalb müssen Sie:

1. Die Schritte in den Abschnitten 2.1 und 2.2 ausführen.

2. Nach dem Anwenden eines Firmwareupdates, einschließlich BIOS, Thunderbolt Firmware, TPM Firmware oder Dock Firmware:

• Starten Sie das System neu.

• Wiederholen Sie Schritt 2.2.2, um den Treiber dbutil_2_3.sys erneut von Ihrem System zu entfernen.