DSA-2021-088: Dell dbutil 드라이버의 부족한 액세스 제어 취약성을 보완하기 위한 Dell 클라이언트 플랫폼 보안 업데이트

• 영향을 받는 플랫폼, 제품 및 구성 요소 목록
• 문제 해결 단계는 다음과 같습니다.
  • 시스템에서 취약한 드라이버를 제거하는 방법
  • 업데이트된 버전 및 문제가 해결된 버전의 드라이버를 다운로드하는 방법 

• EOSL(End of Service Life 또는 지원 종료) 플랫폼, 제품 또는 구성 요소를 사용할 때 알아야 할 사항

추가적인 관련 정보는 이 KB 문서 186020에서 확인할 수 있습니다. DSA-2021-088에 대한 추가 정보: Dell dbutil 드라이버의 부족한 액세스 제어 취약성을 보완하기 위한 Dell 클라이언트 플랫폼 보안 업데이트

이 섹션에는 다음과 같은 하위 섹션이 포함되어 있습니다.

1. 영향을 받는 플랫폼, 제품 및 구성 요소

2. 문제 해결 단계:

   1. 사용자 환경에서 영향을 받는 플랫폼, 제품 및 구성 요소를 결정합니다.

   2. 시스템에서 취약한 드라이버를 제거합니다.

   3. 업데이트된 버전 및 문제가 해결된 버전의 드라이버를 다운로드합니다.

3. 문제가 해결되지 않은 펌웨어 업데이트 유틸리티 패키지를 사용하여 펌웨어 업데이트를 설치할 때 알아야 할 사항

4. EOSL(End of Service Life 또는 지원 종료) 플랫폼, 제품 또는 구성 요소를 사용할 때 알아야 할 사항

 
1. 영향을 받는 플랫폼, 제품 및 구성 요소
취약한드라이버(dbutil_2_3.sys)가다음 제품 또는 구성 요소 중 하나 이상에 의해 Dell 클라이언트 플랫폼의 Windows 운영 체제에 설치되었을 수 있습니다.

• BIOS 업데이트 유틸리티, Thunderbolt 펌웨어 업데이트 유틸리티, TPM 펌웨어 업데이트 유틸리티 및 도크 펌웨어 업데이트 유틸리티를 포함한 영향을 받는 펌웨어 업데이트 유틸리티 패키지(아래 참고 1 및 참고 2 참조)

• Dell Command Update, Dell Update, Alienware Update, PC용 Dell SupportAssist(홈 및 비즈니스)를 포함한 모든 Dell 다운로드 알림 솔루션

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

참고 1: BIOS 업데이트 유틸리티, Thunderbolt 펌웨어 업데이트 유틸리티, TPM 펌웨어 업데이트 유틸리티, 도크 펌웨어 업데이트 유틸리티 등 영향을 받는 펌웨어 업데이트 유틸리티 패키지가 있는 특정 Dell 클라이언트 플랫폼은 이 권장 사항의 "Additional Information" 섹션에 나열되어 있습니다.

• 이 정보는 영향을 받는 지원 플랫폼을 나열하는 표 A와 EOSL(End of Service Life 또는 지원 종료)에 도달한 영향을 받는 플랫폼을 나열하는 표 B 등 두 개의 표로 분리되어 있습니다.

참고 2: 이 취약성은 펌웨어 업데이트 유틸리티 패키지에 포함된 dbutil_2_3.sys 드라이버에 있습니다. 실제 펌웨어는 취약성의 영향을 받지 않습니다.

 
2. 문제 해결 단계
 다음 세 단계를 실행하여 이 취약성을 해결합니다.

• 2.1. 사용자 환경에서 영향을 받는 플랫폼, 제품 및 구성 요소를 결정합니다.

• 2.2. 시스템에서 취약한 드라이버를 제거합니다.

• 2.3. 업데이트된 버전 및 문제가 해결된 버전의 드라이버를 다운로드합니다.

각 단계에 대한 자세한 내용은 아래에 나와 있습니다.  

2.1 사용자 환경에서 영향을 받는 플랫폼, 제품 및 구성 요소를 결정합니다.

다음 질문에 답하여 사용자 환경에서 영향을 받는 플랫폼, 제품 및 구성 요소를 확인합니다. 그런 다음 정의된 작업을 실행하여 환경의 문제를 해결합니다.

2.1.1 영향을 받는 펌웨어 업데이트 유틸리티 패키지가 있는 Dell 클라이언트 플랫폼을 사용하고 있습니까?

 그런 경우 다음 작업을 수행하십시오.

• 작업 1: 2.2.2에 설명된 대로 시스템에서 dbutil_2_3.sys 드라이버를 제거합니다.

• 작업 2: 2.3에 설명된 업데이트된 버전 및 문제가 해결된 버전의 드라이버를 다운로드합니다.  

참고: BIOS 업데이트 유틸리티, Thunderbolt 펌웨어 업데이트 유틸리티, TPM 펌웨어 업데이트 유틸리티, 도크 펌웨어 업데이트 유틸리티 등 영향을 받는 펌웨어 업데이트 유틸리티 패키지가 있는 특정 Dell 클라이언트 플랫폼은 이 권장 사항의 "Additional Information" 섹션에 나열되어 있습니다.

• 이 정보는 영향을 받는 지원 플랫폼을 나열하는 표 A와 EOSL(End of Service Life 또는 지원 종료)에 도달한 영향을 받는 플랫폼을 나열하는 표 B 등 두 개의 표로 분리되어 있습니다.

2.1.2 사용자가 다음을 사용하고 있습니까?

• Dell Command Update, Dell Update, Alienware Update, PC용 Dell SupportAssist(홈 및 비즈니스)를 포함한 모든 Dell 다운로드 알림 솔루션

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

그런 경우 다음 작업을 수행하십시오.

• 작업 1: 2.2.1에 설명된 대로 제품 또는 구성 요소의 문제가 해결된 버전으로 업데이트합니다.

• 작업 2: 2.2.2에 설명된 대로 시스템에서 dbutil_2_3.sys 드라이버를 제거합니다.

2.2. 시스템에서 취약한 드라이버를 제거합니다.

해당되는 경우 다음 2단계를 수행하여 시스템에서 dbutil_2_3.sys 드라이버를 제거합니다.

2.2.1 영향을 받는 제품 또는 구성 요소의 문제 해결 버전으로 업데이트합니다.

다음 제품 또는 구성 요소를 사용하고 있는 경우

• Dell Command Update, Dell Update, Alienware Update, PC용 Dell SupportAssist(홈 및 비즈니스)를 포함한 모든 Dell 다운로드 알림 솔루션

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

먼저 아래의 해당 지침을 사용하여 영향을 받는 제품 또는 구성 요소의 문제 해결 버전으로 업데이트해야 합니다. 이 작업을 수행하면 업데이트된 버전이자 문제가 해결된 버전의 드라이버(DBUtilDrv2.sys)도 설치됩니다.

Dell Command Update, Dell Update 및 Alienware Update의 경우:

• 버전 4.2 이상으로 수동 업데이트합니다.

  • 플랫폼에 대한 업데이트를 보려면 Dell 지원 드라이버 및 다운로드 사이트를 방문하십시오.
    또는

  • 이러한 구성 요소의 자체 업데이트 기능이 시스템에서 활성화되지 않은 경우 다음을 수행할 수 있습니다.

    • 인터넷에 연결된 시스템에서 애플리케이션을 열거나 실행합니다.

    • "Check for Updates"를 클릭합니다.

참고: 위의 "Check for Updates" 옵션을 사용할 때 또는 이러한 구성 요소에 대한 자체 업데이트 기능이 활성화된 경우 구성 요소가 다음 단계(2.2.2)를 통해 드라이버 제거를 준비하는 데 필요한 만큼 업데이트되지만 구성 요소 버전이 업데이트된 버전으로 반영되지 않을 수 있습니다.

• 시스템을 재부팅합니다.

PC용 Dell SupportAssist(홈 및 비즈니스):

• 사용 가능한 최신 버전으로 수동 업데이트합니다.

  • 홈 PC용 Dell SupportAssist 버전 3.9.2 이상에는 문제가 해결된 드라이버가 포함되어 있으며 2021년 6월 15일까지 제공될 것으로 예상됩니다.

  • 비즈니스 PC용 Dell SupportAssist 버전 2.4.1 이상에는 문제가 해결된 드라이버가 포함됩니다.
    또는

  • 이러한 구성 요소의 자체 업데이트 기능이 시스템에서 활성화되지 않은 경우 다음을 수행할 수 있습니다.

    • 인터넷에 연결된 시스템에서 애플리케이션을 열거나 실행합니다.

    • "Check for Updates"를 클릭합니다.

참고: 위의 "Check for Updates" 옵션을 사용할 때 또는 이러한 구성 요소에 대한 자체 업데이트 기능이 활성화된 경우 구성 요소가 다음 단계(2.2.2)를 통해 드라이버 제거를 준비하는 데 필요한 만큼 업데이트되지만 구성 요소 버전이 업데이트된 버전으로 반영되지 않을 수 있습니다.

• 시스템을 재부팅합니다.

 Dell System Inventory Agent:

• Microsoft System Center Configuration Manager의 타사 업데이트 기능 또는 Microsoft System Center Update Publisher(Windows Server Updates Services와 함께)를 Dell에서 제공하는 최신 카탈로그에 동기화합니다. 이렇게 하면 업데이트된 문제 해결 Dell System (OpenManage) Inventory Agent로 기업 환경의 시스템을 업데이트할 수 있습니다.
  또는

• 이 페이지에서 사용 가능한 최신 업데이트를 다운로드/적용하여 버전 2.7.0.2 이상으로 업데이트합니다.

• 시스템을 재부팅합니다.

Dell Platform Tags의 경우:

• 이 페이지에서 사용 가능한 최신 업데이트를 다운로드/적용하여 버전 4.0.20.0, A04 이상으로 업데이트합니다.

• 시스템을 재부팅합니다.

Dell BIOS Flash Utility:

• 이 페이지에서 사용 가능한 최신 업데이트를 다운로드/적용하여 버전 3.3.11, A07 이상으로 업데이트합니다.

• 시스템을 재부팅합니다.

2.2.2 시스템에서 dbutil_2_3.sys 드라이버를 제거합니다.

다음 옵션 중 하나를 사용하여 시스템에서 dbutil_2_3.sys 드라이버를 제거합니다.

• 수동으로 유틸리티를 다운로드하고 실행하여 시스템에서 드라이버를 제거합니다(옵션 A).

• Dell 다운로드 알림 솔루션 중 하나를 사용하여 시스템에서 드라이버를 제거하기 위해 유틸리티를 자동으로 가져오고 실행합니다(옵션 B).

• 시스템에서 드라이버를 수동으로 제거합니다(옵션 C).

옵션 A(권장):
시스템에서 dbutil_2_3.sys 드라이버를 제거하려면 Dell 보안 권장 사항 업데이트 - DSA-2021-088 유틸리티를 수동으로 다운로드하여 실행합니다.

옵션 B:
Dell 다운로드 알림 솔루션 중 하나를 사용하여 Dell 보안 권장 사항 업데이트 – DSA-2021-088 유틸리티를 다운로드하고 실행하여 시스템에서 dbutil_2_3.sys 드라이버를 제거합니다.

시나리오 1: Dell 다운로드 알림 솔루션이 업데이트를 자동으로 알리고 적용하도록 구성되어 있는 경우 이 유틸리티가 자동으로 다운로드되어 실행됩니다.

시나리오 2: Dell 다운로드 알림 솔루션이 업데이트를 자동으로 다운로드하고 적용하도록 구성되지 않은 경우 다음과 같이 유틸리티를 얻어 실행합니다.

• 인터넷에 연결된 시스템에서 애플리케이션을 열거나 실행합니다.

• "Check for Updates"를 클릭합니다.

• Dell 보안 권장 사항 업데이트 - DSA-2021-088에 대한 옵션을 선택하고 적용합니다.

옵션 C:
다음 단계에 따라 시스템에서 취약한 dbutil_2_3.sys 드라이버를 수동으로 제거합니다.

1. 다음 위치에서 dbutil_2_3.sys 드라이버 파일을 확인합니다.

• C:\Users\<username>\AppData\Local\Temp

• C:\Windows\Temp

2. dbutil_2_3.sys 파일을 선택하고 SHIFT 키를 누른 상태에서 DELETE 키를 눌러 영구적으로 삭제합니다.

3. 관리자 명령 프롬프트에서 "sc.exe delete DBUtil_2_3"을 실행합니다.

참조: sc.exe 명령에 대한 자세한 내용은 Microsoft 문서를 참조하십시오.

2.3 업데이트된 버전 및 문제가 해결된 버전의 드라이버를 다운로드합니다.
시스템의 업데이트된 드라이버(DBUtilDrv2.sys)를 다운로드하려면 다음을 실행합니다.

미리 알림: 업데이트된 드라이버는 이전에 특정 제품 및 구성 요소에 대해 섹션 2.2.1의 지침의 일부로 설치되었습니다.

영향을 받는 펌웨어 업데이트 유틸리티 패키지가 있는 Dell 클라이언트 플랫폼:

• 예정된 다음 펌웨어 업데이트를 사용하여, 문제가 해결된 dbutil 드라이버(DBUtilDrv2.sys)가 포함된 사용 가능한 최신 펌웨어 업데이트 유틸리티를 다운로드하여 적용합니다. 고객은 Dell 다운로드 알림 솔루션 중 하나를 사용하여 해당되는 경우 업데이트된 펌웨어 업데이트 유틸리티 패키지를 받을 수 있습니다.

• 시스템을 재부팅합니다.

참고:

• Windows 10을 실행하는 지원 플랫폼의 경우 이 권장 사항의 게시 시점에서 업데이트를 사용할 수 있습니다. (표 A 참조)

• Windows 7 또는 8.1을 실행하는 지원되는 플랫폼의 경우 이제 업데이트를 사용할 수 있습니다. 업데이트된 드라이버가 포함된 최소 BIOS 버전은 DSA-2021-152표 A를 참조하십시오. 업데이트를 사용하기 전에 BIOS, Thunderbolt 펌웨어, TPM 펌웨어 또는 도크 펌웨어를 업데이트하는 경우, 이전에 이 단계를 실행했더라도 다음 업데이트 직후에 이 섹션의 2.2.2단계에서 정의한 세 가지 옵션 중 하나도 실행해야 합니다.

 
3. 문제가 해결되지 않은 펌웨어 업데이트 유틸리티 패키지를 사용하여 펌웨어 업데이트를 설치할 때 알아야 할 사항
여전히 섹션 2.1 및 2.2의 단계를 지금 실행해야 합니다. 그러나 나중에 BIOS, Thunderbolt 펌웨어, TPM 펌웨어 또는 도크 펌웨어를 표 A에 나열된 버전 이전의 버전으로 업데이트하는 경우 펌웨어 업데이트를 적용한 후 다음 조치를 취해야 합니다.

1. 시스템을 재부팅합니다.

2. 2.2.2단계를 반복하여 시스템에서 dbutil_2_3.sys 드라이버를 다시 제거합니다.

4. EOSL(End of Service Life 또는 지원 종료) 플랫폼, 제품 또는 구성 요소를 사용할 때 알아야 할 사항
문제가 해결된 패키지는 EOSL(End of Service Life) 플랫폼에 제공되지 않습니다(표 B 참조). 따라서 다음을 수행해야 합니다.

1. 섹션 2.1 및 2.2의 단계를 실행합니다.

2. BIOS, Thunderbolt 펌웨어, TPM 펌웨어 또는 도크 펌웨어를 포함한 펌웨어 업데이트를 적용한 후

• 시스템을 재부팅합니다.

• 2.2.2단계를 반복하여 시스템에서 dbutil_2_3.sys 드라이버를 다시 제거합니다.