DSA-2021-088：Dell 用戶端平台安全性更新，適用於 Dell dbutil 驅動程式中存取控制不足的漏洞

• 受影響的平台、產品和元件清單
• 補救步驟包括：
  • 如何從您的系統移除易受攻擊的驅動程式
  • 如何取得更新的已補救驅動程式版本 

• 使用「服務終止」(亦即結束支援) 的平台、產品或元件時，所應瞭解的事項

本知識庫文章 186020 提供其他相關資訊：關於 DSA-2021-088 的其他資訊：Dell 用戶端平台安全性更新，適用於 Dell dbutil 驅動程式中存取控制不足的漏洞。

本節包括以下小節：

1. 受影響的平台、產品和元件。

2. 補救步驟：

   1. 在您的環境中判斷受影響的平台、產品和元件。

   2. 從您的系統移除易受攻擊的驅動程式。

   3. 取得更新的已補救驅動程式版本。

3. 使用未補救的韌體更新公用程式套裝安裝韌體更新時，所應瞭解的事項。

4. 使用「服務終止」(亦即結束支援) 的平台、產品或元件時，所應瞭解的事項。

 
1.受影響的平臺、產品和元件
以下一或多個產品或元件可能已將易受攻擊的驅動程式（dbutil_2_3.sys）安裝在 Dell 用戶端平臺的 Windows 作業系統上：

• 受影響的韌體更新公用程式套裝，包括 BIOS 更新公用程式、Thunderbolt 韌體更新公用程式、TPM 韌體更新公用程式和擴充基座韌體更新公用程式 (請見下方的備註 1 和備註 2)。

• 所有 Dell 下載通知解決方案，包括 Dell Command Update、Dell Update、Alienware 更新，以及電腦專用的 Dell SupportAssist (Home 和 Business)。

• Dell 系統清查代理程式

• Dell 平台標籤

• Dell BIOS 快閃記憶體公用程式

備註 1：受影響韌體更新公用程式套裝的特定 Dell 用戶端平台，包括 BIOS 更新公用程式、Thunderbolt 韌體更新公用程式、TPM 韌體更新公用程式和擴充基座韌體更新公用程式，列於此諮詢的「其他資訊」一節。

• 此資訊分為兩個表格，其中表 A 列出受影響的支援平台，表 B 則列出受影響但服務已終止的平台。

備註 2：此漏洞位於韌體更新公用程式套裝隨附的 dbutil_2_3.sys 驅動程式內。實際的韌體不會受到此漏洞的影響。

 
2.補救步驟
執行下列三個步驟以補救此漏洞：

• 2.1.在您的環境中判斷受影響的平台、產品和元件。

• 2.2.從您的系統移除易受攻擊的驅動程式。

• 2.3.取得更新的已補救驅動程式版本。

以下提供每個步驟的詳細資料。  

2.1 在您的環境中判斷受影響的平台、產品和元件

回答下列問題，判斷您環境中受影響的平台、產品和元件。然後執行定義的動作，以補救您的環境。

2.1.1 您正在使用的 Dell 用戶端平台是否具有受影響的韌體更新公用程式套裝？

 如果是，請執行下列動作：

• 動作 1：如 2.2.2 中所述，從您的系統移除 dbutil_2_3.sys 驅動程式。

• 動作 2：如 2.3 中所述，取得更新的已補救驅動程式版本。  

注意：受影響韌體更新公用程式套裝的特定 Dell 用戶端平台，包括 BIOS 更新公用程式、Thunderbolt 韌體更新公用程式、TPM 韌體更新公用程式和擴充基座韌體更新公用程式，列於此諮詢的「其他資訊」一節。

• 此資訊分為兩個表格，其中表 A 列出受影響的支援平台，表 B 則列出受影響但服務已終止的平台。

2.1.2 您是否正在使用：

• 任何 Dell 下載通知解決方案，包括 Dell Command Update、Dell Update、Alienware 更新，以及電腦專用的 Dell SupportAssist (Home 和 Business)？

• Dell 系統清查代理程式

• Dell 平台標籤

• Dell BIOS 快閃記憶體公用程式

如果是，請執行下列動作：

• 動作 1：如 2.2.1 中所述，為產品或元件更新為已補救的版本。

• 動作 2：如 2.2.2 中所述，從您的系統移除 dbutil_2_3.sys 驅動程式。

2.2.從您的系統移除易受攻擊的驅動程式

若適用，請執行以下兩個步驟，從您的系統移除 dbutil_2_3.sys 驅動程式。

2.2.1 為受影響的產品或元件更新為已補救的版本

若您正在使用下列任何產品或元件：

• 任何 Dell 下載通知解決方案，包括 Dell Command Update、Dell Update、Alienware 更新，以及電腦專用的 Dell SupportAssist (Home 和 Business)

• Dell 系統清查代理程式

• Dell 平台標籤

• Dell BIOS 快閃記憶體公用程式

您必須先使用下列的個別說明，為受影響的產品或元件更新至已補救版本。此動作也會安裝經過更新的已補救驅動程式版本 (DBUtilDrv2.sys)。

若為 Dell Command 更新、Dell Update 和 Alienware 更新：

• 手動更新至 4.2 或更高版本

  • 造訪 Dell 支援的驅動程式與下載網站，以瞭解您平台的更新
    或

  • 如果您的系統未啟用這些元件的自我更新功能，您可以：

    • 在已連接網際網路的系統上，開啟/執行應用程式

    • 按一下「檢查更新」。

注意：使用上方的「檢查更新」選項，或啟用這些元件的自我更新功能時，元件會視需要更新，以準備在下一個步驟 (2.2.2) 移除驅動程式，但元件的版本可能不會顯示為更新的版本。

• 將系統重新開機。

針對電腦專用的 Dell SupportAssist (Home 和 Business)：

• 手動更新為最新的可用版本：

  • Dell SupportAssist for Home PC 3.9.2 或更高版本將會包含已補救的驅動程式，預期中將於 2021 年 6 月 15 日提供。

  • Dell SupportAssist for Business PC 2.4.1 或更高版本將會包含已補救的驅動程式。
    或

  • 如果您的系統未啟用這些元件的自我更新功能，您可以：

    • 在已連接網際網路的系統上，開啟/執行應用程式

    • 按一下「檢查更新」。

注意：使用上方的「檢查更新」選項，或啟用這些元件的自我更新功能時，元件會視需要更新，以準備在下一個步驟 (2.2.2) 移除驅動程式，但元件的版本可能不會顯示為更新的版本。

• 將系統重新開機。

 針對 Dell 系統清查代理程式：

• 同步您的 Microsoft System Center Configuration Manager 第三方更新功能，或將 Microsoft System Center Update Publisher (連同 Windows Server 更新服務) 同步至最新版本的 Dell 提供目錄。這樣可讓您企業環境中的系統更新至經過更新與補救的 Dell 系統 (OpenManage) 清查代理程式。
  或

• 下載/套用 此頁面 上最新的可用更新，以更新至版本 2.7.0.2 或更新版本。

• 將系統重新開機。

若為 Dell 平台標籤：

• 在此頁面下載/套用最新的可用更新，以更新至版本 4.0.20.0, A04 或更高版本。

• 將系統重新開機。

針對 Dell BIOS 快閃記憶體公用程式：

• 在此頁面下載/套用最新的可用更新，以更新至版本 3.3.11, A07 或更高版本。

• 將系統重新開機。

2.2.2 從您的系統移除 dbutil_2_3.sys 驅動程式

使用下列其中一個選項，從您的系統移除 dbutil_2_3.sys 驅動程式：

• 手動下載並執行公用程式，以從系統中移除驅動程式 (選項 A)。

• 使用其中一種 Dell 下載通知解決方案自動取得並執行公用程式，以從系統移除驅動程式 (選項 B)。

• 手動從系統移除驅動程式 (選項 C)。

選項 (建議)：
手動下載並執行 Dell 安全性諮詢更新 – DSA 2021-088公用程式，以從系統移除 dbutil_2_3.sys 驅動程式。

選項 B：
使用其中一種 Dell 下載通知解決方案以取得並執行 Dell 安全性諮詢更新 – DSA 2021-088 公用程式，以從系統移除 dbutil_2_3.sys 驅動程式。

案例 1：如果您的 Dell 下載通知解決方案已設定為自動通知並套用更新，則系統會為您自動下載並執行此公用程式。

案例 2：如果您的 Dell 下載通知解決方案未設定為自動下載並套用更新，請依以下步驟取得並執行公用程式：

• 在已連接網際網路的系統上，開啟/執行應用程式

• 按一下「檢查更新」。

• 選取並套用 Dell 安全性諮詢更新 – DSA 2021-088 選項。

選項 C：
使用下列步驟，手動移除易受攻擊的 dbutil_2_3.sys 驅動程式：

1.檢查下列位置以找到 dbutil_2_3.sys 驅動程式檔案：

• C:\Users\<username>\AppData\Local\Temp

• C:\Windows\Temp

2.選取 dbutil_2_3.sys 檔案，並在壓下 DELETE 鍵的同時按住 SHIFT 鍵以永久刪除。

3.從系統管理員命令提示字元中，執行「sc.exe delete DBUtil_2_3」。

參考資料：如需 sc.exe 命令的相關資訊，請參閱 Microsoft 說明文件。

2.3 取得更新的已補救驅動程式版本
執行下列步驟，以在您的系統上取得經過更新的驅動程式 (DBUtilDrv2.sys)。

提醒：在 2.2.1 節中的說明中，已為特定產品和元件已安裝經過更新的驅動程式。

針對具有受影響韌體更新公用程式套件的 Dell 用戶端平台：

• 使用下次排定的韌體更新，下載並套用最新的可用韌體更新公用程式，其中包含已補救的 dbutil 驅動程式 (DBUtilDrv2.sys)。客戶可使用其中一種 Dell 下載通知解決方案，以接收更新的韌體更新公用程式套件 (若適用)。

• 將系統重新開機

注意：

• 若為執行 Windows 10 的支援平台，則會在發佈此諮詢時提供更新。(請參閱表 A)

• 若為執行 Windows 7 或 8.1 的支援平臺，現在可使用更新。如需包含更新驅動程式的最低 BIOS 版本，請參閱 DSA-2021-152的表格 A。如果您在更新可用之前更新您的 BIOS、Thunderbolt 韌體、TPM 韌體或 doc 韌體，您也必須在更新後立即執行本節步驟 2.2.2 中所定義三個選項中的其中一個 (即使您先前已執行過這個步驟)。

 
3.使用未補救韌體更新公用程式套裝安裝韌體更新時，所應瞭解的事項
您現在應該執行 2.1 和 2.2 節內所述的步驟。但是，如果您稍後要將 BIOS、Thunderbolt 韌體、TPM 韌體或擴充基座韌體更新到表 A 中所列版本以前的版本，您必須在套用韌體更新後立即執行下列動作：

1. 將系統重新開機。

2. 再次重複步驟 2.2.2，從您的系統移除 dbutil_2_3.sys 驅動程式。

4.使用「服務終止」(亦即結束支援) 的平台、產品或元件時，所應瞭解的事項
不會將已補救的套裝提供至服務終止平台 (請參閱表 B)。因此，您必須：

1. 執行 2.1 和 2.2 節中的步驟。

2. 在套用任何韌體更新後，包含 BIOS、Thunderbolt 韌體、TPM 韌體或擴充基座韌體：

• 將系統重新開機。

• 再次重複步驟 2.2.2，從您的系統移除 dbutil_2_3.sys 驅動程式。