DSA-2021-152：Dell DBUtilDrv2.sysドライバーに存在する不十分なアクセス制御の脆弱性に関するDellクライアント プラットフォームのセキュリティ アップデート

専用コードCVE	説明	CVSS基本スコア	CVSS Vector文字列
CVE-2021-36276	Dell DBUtilDrv2.sysドライバー（バージョン2.5および2.6）には、不十分なアクセス制御の脆弱性が含まれ、権限のエスカレーション、サービス拒否、情報漏えいにつながる可能性があります。ローカルで認証されたユーザー アクセスが必要です。	8.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

上記の表に記載されている脆弱性は、DBUtilDrv2.sysドライバーのバージョン2.5および2.6に存在します。このドライバーは、1つまたは複数の対象製品またはコンポーネントによってDellクライアント プラットフォームのWindowsオペレーティング システムにインストールされている可能性があります。

以下の詳細については、このアドバイザリーの「対象製品および修復手順」セクションを参照してください。

• 対象プラットフォーム、製品、およびコンポーネントの一覧
• 修復手順には、次が含まれます。
  • システムから脆弱性のあるドライバーを削除する方法
  • アップデートされた修復済みバージョンのドライバーを取得する方法 
• サポートが終了した（End of Support）プラットフォーム、製品、またはコンポーネントを使用する際の注意事項

その他の関連情報については、このFAQを参照してください。

このセクションには、次のサブセクションが含まれます。

1. 対象プラットフォーム、製品、およびコンポーネント。
2. 修復手順：
   1. お使いの環境内の対象プラットフォーム、製品、およびコンポーネントを特定する。
   2. 脆弱性のあるドライバーをシステムから削除する。
   3. アップデートされた修復済みバージョンのドライバーを取得する。
3. 修復されていないファームウェア アップデート ユーティリティー パッケージを使用してファームウェア アップデートをインストールする際の注意事項。
4. サポートが終了した（End of Support）プラットフォーム、製品、またはコンポーネントを使用する際の注意事項。

 
1.対象プラットフォーム、製品、およびコンポーネント
次の1つまたは複数の製品またはコンポーネントにより、脆弱なドライバー（DBUtilDrv2.sysバージョン2.5および2.6）がDellクライアント プラットフォームのWindowsオペレーティング システムにインストールされている可能性があります。

• BIOSアップデート ユーティリティー、Thunderboltファームウェア アップデート ユーティリティー、TPMファームウェア アップデート ユーティリティー、およびドッキング ステーション ファームウェア アップデート ユーティリティーを含む、対象ファームウェア アップデート ユーティリティー パッケージ（以下のメモ1およびメモ2を参照）。
• Dell Command Update、Dell Update、Alienware Update、Dell SupportAssist for Home PCs/Business PCsを含む、Dellダウンロード通知ソリューションのいずれか。
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOSフラッシュ ユーティリティー

• この情報は、2つの表に分割されており、表Aにはサポートされている対象プラットフォームの一覧、また表Bにはサポートが終了した（End of Support）対象プラットフォームの一覧が記載されています。

 
2.修復手順
この脆弱性を修復するには、次の3つの手順を実行します。

• 2.1.お使いの環境内の対象プラットフォーム、製品、およびコンポーネントを特定する。
• 2.2.脆弱性のあるドライバーをシステムから削除する。
• 2.3.アップデートされた修復済みバージョンのドライバーを取得する。

各手順の詳細については、以下を参照してください。  

• アクション1：2.2.2の説明に従って、DBUtilDrv2.sysドライバーのバージョン2.5または2.6をシステムから削除します。
• アクション2：2.3に記載されている修復済みバージョンのドライバーを取得します。  

• この情報は、2つの表に分割されており、表Aにはサポートされている対象プラットフォームの一覧、また表Bにはサポートが終了（End of Support）した対象プラットフォームの一覧が記載されています。

• Dell Command Update、Dell Update、Alienware Update、Dell SupportAssist for Home PCs/Business PCsを含む、Dellダウンロード通知ソリューションのいずれか
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOSフラッシュ ユーティリティー

• アクション1：2.2.1の説明に従って、製品またはコンポーネントの修復済みバージョンにアップデートします。
• アクション2：2.2.2の説明に従って、DBUtilDrv2.sysドライバーのバージョン2.5または2.6をシステムから削除します。

• Dell Command Update、Dell Update、Alienware Update、Dell SupportAssist for Home PCs/Business PCsを含む、Dellダウンロード通知ソリューションのいずれか
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOSフラッシュ ユーティリティー

• バージョン4.2.1以降に手動でアップデートします。
  • Dellサポートの「ドライバーおよびダウンロード」サイトを参照して、お使いのプラットフォーム向けのアップデートを取得します。
    または、
  • お使いのシステムでこれらのコンポーネントのセルフアップデート機能が有効でない場合は、次の操作を実行できます。
    • インターネットに接続されたシステムで、アプリケーションを起動または実行します。
    • ［Check for Updates］をクリックします。

• システムを再起動します。

• 入手可能な最新バージョンに手動でアップデートします。
  • Dell SupportAssist for Home PCsバージョン3.10以降には、修復済みドライバーが含まれています。
  • Dell SupportAssist for Business PCsバージョン3.0以降には、修正済みドライバーが含まれています。
    または
  • お使いのシステムでこれらのコンポーネントのセルフアップデート機能が有効でない場合は、次の操作を実行できます。
    • インターネットに接続されたシステムで、アプリケーションを起動または実行します。
    • ［Check for Updates］をクリックします。

• システムを再起動します。

• Microsoft System Center Configuration Managerのサード パーティー製アップデート機能、またはMicrosoft System Center Update Publisher（Windows Serverアップデート サービスと一緒に）を、最新のDell提供カタログに同期します。これにより、アップデートされた修復済みのDell System（OpenManage）Inventory Agentを使用して、お使いのエンタープライズ環境のシステムをアップデートします。

• このページから、入手可能な最新のアップデートをダウンロードして適用することにより、バージョン2.7.0.2以降にアップデートします。
• システムを再起動します。

• このページから、入手可能な最新のアップデートをダウンロードして適用することにより、バージョン4.0.34.0以降にアップデートします。
• システムを再起動します。

• このページから、入手可能な最新のアップデートをダウンロードして適用することにより、バージョン3.3.13、A08以降にアップデートします。
• システムを再起動します。

• ユーティリティーを手動でダウンロードして実行し、システムからドライバーを削除します（オプションA）。
• Dellダウンロード通知ソリューションのいずれかを使用して、自動的にユーティリティーを取得して実行し、システムからドライバーを削除します（オプションB）。
• システムからドライバーを手動で削除します（オプションC）。

• インターネットに接続されたシステムで、アプリケーションを起動または実行します。
• ［Check for Updates］をクリックします。
• ［DBUtil Removal Utility］のオプションを選択して適用します。

• アンインストール中にドライバーが使用中の場合は、Windowsデバイス マネージャーのプロンプトに従ってアンインストール プロセスを完了してください。
• 関連付けられているドライバー ファイルは、Windowsデバイス マネージャーからドライバーのアンインストール プロセスの一環として自動的に削除されます。ただし、バージョン2.5のDBUtilDrv2.sysドライバー ファイルがシステムに残っている可能性があります。お客様は以下の手順に従って、確認と削除を行うことができます（必要な場合）。

• dbutildrv2.cat
• DBUtilDrv2.inf
• DBUtilDrv2.sys

• 次にスケジュールされているファームウェア アップデートで、修復済みのDBUtilDrv2.sysドライバーを含む最新の使用可能なファームウェア アップデート ユーティリティーをダウンロードして適用します。お客様はDellダウンロード通知ソリューションのいずれかを使用して、アップデート済みファームウェア アップデート ユーティリティー パッケージを取得できます（該当する場合）。
• システムを再起動します

• アップデートが利用可能になる前にお使いのBIOS、Thunderboltファームウェア、TPMファームウェア、またはドッキング ステーション ファームウェアをアップデートする場合は、アップデート直後にこのセクションの手順2.2.2で定義された3つのオプションのいずれかを実行する必要があります。この手順を以前に実行した場合でも実行する必要があります。

 
3.修復されていないファームウェア アップデート ユーティリティー パッケージを使用してファームウェア アップデートをインストールする際の注意事項
今すぐセクション2.1と2.2の手順を実行する必要があります。ただし、後でBIOS、Thunderboltファームウェア、TPMファームウェア、またはドッキング ステーション ファームウェアを表Aに記載されているバージョンより前のバージョンにアップデートする場合は、ファームウェア アップデートを適用した後に次の操作を行う必要があります。

1. システムを再起動します。
2. 手順2.2.2を繰り返して、DBUtilDrv2.sysドライバーのバージョン2.5または2.6をシステムから削除します。

4.サポートが終了した（End of Support）プラットフォーム、製品、またはコンポーネントを使用する際の注意事項
修復済みパッケージは、サポートが終了したプラットフォームには提供されません（表Bを参照）。したがって、次の操作を行う必要があります。

1. セクション2.1および2.2に記載されている手順を実行します。
2. BIOS、Thunderboltファームウェア、TPMファームウェア、またはドッキング ステーション ファームウェアを含むファームウェア アップデートを適用した後に、次の手順を実行します。

• システムを再起動します。
• 手順2.2.2を繰り返して、DBUtilDrv2.sysドライバーのバージョン2.5または2.6をシステムから削除します。