DSA-2021-088: Säkerhetsuppdatering för Dells klientplattform gällande sårbarhet med otillräcklig åtkomstkontroll i Dell dbutil-drivrutinen

• Listan över berörda plattformar, produkter och komponenter
• Åtgärder, inklusive:
  • Anvisningar för hur du tar bort den sårbara drivrutinen från systemet
  • Anvisningar för hur du införskaffar en uppdaterad, korrigerad version av drivrutinen 

• Vad du bör känna till när du använder plattformar, produkter eller komponenter som har nått slutet av servicelivslängden

Ytterligare, relaterad information finns i den här KB-artikeln 186020: Ytterligare information gällande DSA-2021-088: Dell Client Platform Security Update gällande en sårbarhet med otillräcklig åtkomstkontroll i Dell dbutil-drivrutinen.

Det här avsnittet innehåller följande underavsnitt:

1. Berörda plattformar, produkter och komponenter.

2. Åtgärder:

   1. Fastställ vilka plattformar, produkter och komponenter som berörs i miljön.

   2. Ta bort den sårbara drivrutinen från systemet.

   3. Införskaffa en uppdaterad, korrigerad version av drivrutinen.

3. Vad du bör känna till när du installerar en uppdatering av fast programvara med hjälp av ett ej åtgärdat verktygspaket för uppdatering av fast programvara.

4. Vad du bör känna till när du använder plattformar, produkter eller komponenter som har nått slutet av servicelivslängden.

 
1. Berörda plattformar, produkter och komponenter
Den sårbara drivrutinen(dbutil_2_3.sys)kan ha installerats på Windows-operativsystemet på Dell-klientplattformen med en eller flera av följande produkter eller komponenter:

• Berörda verktygspaket för uppdatering av fast programvara, inklusive BIOS-uppdateringsverktyg, verktyg för uppdatering av fast programvara för Thunderbolt, verktyg för uppdatering av fast programvara för TPM och verktyg för uppdatering av fast programvara för dockning (se Observera 1 och Observera 2 nedan).

• Någon av Dells lösningar för nedladdningsmeddelanden, till exempel Dell Command Update, Dell Update, Alienware Update och Dell SupportAssist for PCs (Home och Business).

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Observera 1: De specifika Dell-klientplattformar med berörda verktygspaket för uppdatering av fast programvara, inklusive BIOS-uppdateringsverktyg, verktyg för uppdatering av fast programvara för Thunderbolt, verktyg för uppdateringar av fast programvara för TPM och verktyg för uppdatering av fast programvara för dockning, anges i avsnittet ”Ytterligare information” på den här sidan.

• Informationen är uppdelad i två tabeller. I tabell A anges berörda plattformar som stöds och i tabell B anges berörda plattformar som har nått slutet på servicelivslängden (även kallat EOSL).

Observera 2: Den här sårbarheten finns i drivrutinen dbutil_2_3.sys som ingår i verktygspaketen för uppdatering av fast programvara. Själva den fasta programvaran berörs inte av säkerhetsproblemet.

 
2. Åtgärdssteg
 Utför följande tre steg för att åtgärda det här säkerhetsproblemet:

• 2.1. Fastställ vilka plattformar, produkter och komponenter som berörs i miljön.

• 2.2. Ta bort den sårbara drivrutinen från systemet.

• 2,3. Införskaffa en uppdaterad, korrigerad version av drivrutinen.

Information om varje steg finns nedan.  

2.1 Fastställ vilka plattformar, produkter och komponenter som berörs i miljön

Svara på följande frågor för att fastställa vilka plattformar, produkter och komponenter som berörs i miljön. Utför sedan de definierade åtgärderna för att åtgärda miljön.

2.1.1 Använder du en Dell-klientplattform som har ett berört verktygspaket för uppdatering av fast programvara?

 Om ja, utför följande åtgärder:

• Åtgärd 1: Ta bort drivrutinen dbutil_2_3.sys från systemet enligt beskrivningen i 2.2.2.

• Åtgärd 2: Införskaffa en uppdaterad, korrigerad version av drivrutinen enligt beskrivningen i 2.3.  

Obs! De specifika Dell-klientplattformar med berörda verktygspaket för uppdatering av fast programvara, inklusive BIOS-uppdateringsverktyg, verktyg för uppdatering av fast programvara för Thunderbolt, verktyg för uppdateringar av fast programvara för TPM och verktyg för uppdatering av fast programvara för dockning, anges i avsnittet ”Ytterligare information” på den här sidan.

• Informationen är uppdelad i två tabeller. I tabell A anges berörda plattformar som stöds och i tabell B anges berörda plattformar som har nått slutet på servicelivslängden (även kallat EOSL).

2.1.2 Använder du:

• någon av Dells lösningar för nedladdningsmeddelanden, till exempel Dell Command Update, Dell Update, Alienware Update och Dell SupportAssist for PCs (Home och Business)?

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Om ja, utför följande åtgärder:

• Åtgärd 1: Uppdatera till en korrigerad version av produkten eller komponenten enligt beskrivningen i 2.2.1.

• Åtgärd 2: Ta bort drivrutinen dbutil_2_3.sys från systemet enligt beskrivningen i 2.2.2.

2.2. Ta bort den sårbara drivrutinen från systemet

Gå igenom följande två steg för att ta bort drivrutinen dbutil_2_3.sys från systemet, enligt vad som är tillämpligt.

2.2.1 Uppdatera till en korrigerad version av den berörda produkten eller komponenten

Om du använder någon av följande produkter eller komponenter:

• någon av Dells lösningar för nedladdningsmeddelanden, till exempel Dell Command Update, Dell Update, Alienware Update och Dell SupportAssist for PCs (Home och Business)

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Du måste först uppdatera till en korrigerad version av den berörda produkten eller komponenten med hjälp av motsvarande anvisningar nedan. Med den här åtgärden installerar du även en uppdaterad, korrigerad version av drivrutinen (DBUtilDrv2.sys).

För Dell Command Update, Dell Update och Alienware Update:

• Uppdatera manuellt till version 4.2 eller senare

  • Gå till Dells supportwebbplats Drivrutiner och hämtningsbara filer för att få uppdateringar för din plattform
    ELLER

  • Om den automatiska uppdateringsfunktionen för komponenter inte är aktiverad i systemet kan du göra följande:

    • Kontrollera först att systemet är anslutet till internet och öppna/kör programmet

    • Klicka på ”Check for updates”.

Obs! När du använder alternativet ”Check for updates” ovan, eller när den automatiska uppdateringsfunktionen för komponenterna är aktiverad, uppdateras komponenterna efter behov som förberedelse för borttagning av drivrutiner i nästa steg (2.2.2), men komponentversionen kanske inte återspeglas som en uppdaterad version.

• Starta om systemet.

För Dell SupportAssist for PCs (Home och Business):

• Uppdatera manuellt till den senaste tillgängliga versionen:

  • Dell SupportAssist for Home PCs version 3.9.2 eller senare innehåller den korrigerade drivrutinen och förväntas finnas tillgänglig senast 15 juni 2021.

  • Dell SupportAssist for Business PCs version 2.4.1 eller senare innehåller den korrigerade drivrutinen.
    ELLER

  • Om den automatiska uppdateringsfunktionen för komponenter inte är aktiverad i systemet kan du göra följande:

    • Kontrollera först att systemet är anslutet till internet och öppna/kör programmet

    • Klicka på ”Check for updates”.

Obs! När du använder alternativet ”Check for updates” ovan, eller när den automatiska uppdateringsfunktionen för komponenterna är aktiverad, uppdateras komponenterna efter behov som förberedelse för borttagning av drivrutiner i nästa steg (2.2.2), men komponentversionen kanske inte återspeglas som en uppdaterad version.

• Starta om systemet.

 För Dell System Inventory Agent:

• Synkronisera funktionen för tredjepartsuppdateringar i Microsoft System Center Configuration Manager eller Microsoft System Center Update Publisher (tillsammans med Windows Server Updates Services) med den senaste katalogen från Dell. Om du gör det uppdateras systemen i företagsmiljön med den uppdaterade, korrigerade Dell System (OpenManage) Inventory Agent.
  ELLER

• Uppdatera till version 2.7.0.2 eller senare genom att hämta/använda den senaste tillgängliga uppdateringen på den här sidan.

• Starta om systemet.

För Dell Platform Tags:

• Uppdatera till version 4.0.20.0, A04 eller senare genom att ladda ner/installera den senaste tillgängliga uppdateringen på den här sidan.

• Starta om systemet.

För Dell BIOS Flash Utility:

• Uppdatera till version 3.3.11, A07 eller senare genom att ladda ner/installera den senaste tillgängliga uppdateringen på den här sidan.

• Starta om systemet.

2.2.2 Ta bort drivrutinen dbutil_2_3.sys från systemet

Ta bort drivrutinen dbutil_2_3.sys från systemet med hjälp av något av följande alternativ:

• Ladda ner och kör ett verktyg manuellt för att ta bort drivrutinen från systemet (alternativ A).

• Använd någon av Dells lösningar för nedladdningsmeddelanden för att automatiskt ladda ner och köra ett verktyg för att ta bort drivrutinen från systemet (alternativ B).

• Ta bort drivenheten manuellt från systemet (alternativ C).

Alternativ A (rekommenderas):
Ladda ner och kör verktyget Dell Security Advisory Update – DSA-2021-088 för att ta bort drivrutinen dbutil_2_3.sys från systemet.

Alternativ B:
Använd någon av Dells lösningar för nedladdningsmeddelanden för att ladda ner och köra verktyget Dell Security Advisory Update – DSA-2021-088 för att ta bort drivrutinen dbutil_2_3.sys från systemet.

Scenario 1: Om Dells lösning för nedladdningsmeddelanden är konfigurerad för att både meddela dig om uppdateringar och installera dem automatiskt laddas verktyget ner och körs automatiskt.

Scenario 2: Om Dells lösning för nedladdningsmeddelanden inte är konfigurerad för att automatiskt ladda ner och installera uppdateringar hämtar du och kör verktyget enligt följande:

• Kontrollera först att systemet är anslutet till internet och öppna/kör programmet

• Klicka på ”Check for updates”.

• Välj och använd alternativet för Dell Security Advisory Update – DSA-2021-088.

Alternativ C:
Ta bort den sårbara drivrutinen dbutil_2_3.sys manuellt från systemet med hjälp av följande anvisningar:

1. Kontrollera följande platser för drivrutinsfilen dbutil_2_3.sys:

• C:\Users\<username>\AppData\Local\Temp

• C:\Windows\Temp

2. Ta bort filen permanent genom att markera filen dbutil_2_3.sys och trycka på Skift-tangenten och hålla den nedtryckt samtidigt som du trycker på Delete.

3. Från en kommandotolk för administratör kör du ”sc.exe delete DBUtil_2_3”.

Referens: Mer information om sc.exe-kommandon finns i Microsoft-dokumentationen.

2.3 Införskaffa en uppdaterad, korrigerad version av drivrutinen
Gör följande för att införskaffa en uppdaterad drivrutin (DBUtilDrv2.sys) för systemet.

Påminnelse: Den uppdaterade drivrutinen installerades tidigare för vissa produkter och komponenter som en del av anvisningarna i avsnitt 2.2.1.

För en Dell-klientplattform som har ett berört verktygspaket för uppdatering av fast programvara:

• I samband med nästa schemalagda uppdatering av fast programvara laddar du ner och installerar det senaste uppdateringsverktyget för fast programvara som innehåller en åtgärdad dbutil-drivrutin (DBUtilDrv2.sys). Kunder kan använda någon av Dells lösningar för nedladdningsmeddelanden för att erhålla uppdaterade verktygspaket för uppdatering av fast programvara, om tillämpligt.

• Starta om systemet

Kommentarer:

• För plattformar som stöds och kör Windows 10 finns uppdateringar tillgängliga vid publicering av den här informationen. (Se tabell A)

• För plattformar som stöds med Windows 7 eller 8.1 är uppdateringar nu tillgängliga. Se tabell A för DSA-2021-152för den lägsta BIOS-version som innehåller den uppdaterade drivrutinen. Om du uppdaterar BIOS, fast programvara för Thunderbolt, fast programvara för TPM eller fast programvara för dockning innan uppdateringarna är tillgängliga måste du även utföra något av de tre alternativ som anges i steg 2.2.2 i det här avsnittet omedelbart efter uppdateringen, även om du tidigare har gått igenom steget.

 
3. Viktig information när du installerar en uppdatering av den fasta programvaran med hjälp av ett verktygspaket
för uppdatering av omediaterad fast programvara Du bör fortfarande utföra stegen i avsnitten 2.1 och 2.2 nu. Om du senare uppdaterar BIOS, fast programvara för Thunderbolt, fast programvara för TPM eller fast programvara för dockning till en tidigare version än någon av de versioner som anges i tabell A måste du emellertid vidta följande åtgärder när du har installerat uppdateringen av fast programvara:

1. Starta om systemet.

2. Upprepa steg 2.2.2 för att återigen ta bort drivrutinen dbutil_2_3.sys från systemet.

4. Viktig information vid användning av plattformar, produkter eller komponenter vid slutet av livscykeln (dvs. slut på support)
Åtgärdade paket tillhandahålls inte för plattformar som nått slutet av livscykeln (se tabell B). Därför måste du göra följande:

1. Gå igenom stegen i avsnitt 2.1 och 2.2.

2. När du har installerat en uppdatering av fast programvaran, till exempel BIOS, fast programvara för Thunderbolt, fast programvara för TPM eller fast programvara för dockning:

• Starta om systemet.

• Upprepa steg 2.2.2 för att återigen ta bort drivrutinen dbutil_2_3.sys från systemet.