DSA-2021-088：Dell dbutilドライバーに存在する不十分なアクセス制御の脆弱性に関するDellクライアント プラットフォームのセキュリティ アップデート

• 対象プラットフォーム、製品、およびコンポーネントの一覧
• 修復手順には、次が含まれます。
  • システムから脆弱性のあるドライバーを削除する方法
  • アップデートされた修復済みバージョンのドライバーを取得する方法 

• サポートが終了した（End of Support）プラットフォーム、製品、またはコンポーネントを使用する際の注意事項

関連情報については、このKB記事186020を参照してください。「DSA-2021-088：Dell DBUtilDrv2.sysドライバーに存在する不十分なアクセス制御の脆弱性に関するDellクライアント プラットフォームのセキュリティ アップデート」

このセクションには、次のサブセクションが含まれます。

1. 対象プラットフォーム、製品、およびコンポーネント。

2. 修復手順：

   1. お使いの環境内の対象プラットフォーム、製品、およびコンポーネントを特定する。

   2. 脆弱性のあるドライバーをシステムから削除する。

   3. アップデートされた修復済みバージョンのドライバーを取得する。

3. 修復されていないファームウェア アップデート ユーティリティー パッケージを使用してファームウェア アップデートをインストールする際の注意事項。

4. サポートが終了した（End of Support）プラットフォーム、製品、またはコンポーネントを使用する際の注意事項。

 
1.影響を受けるプラットフォーム、製品、コンポーネント
脆弱なドライバー(dbutil_2_3.sys)は、次の製品またはコンポーネントのいずれかまたは複数によって、Dell ClientプラットフォームのWindowsオペレーティング システムにインストールされている可能性があります。

• BIOSアップデート ユーティリティー、Thunderboltファームウェア アップデート ユーティリティー、TPMファームウェア アップデート ユーティリティー、およびドッキング ステーション ファームウェア アップデート ユーティリティーを含む、対象ファームウェア アップデート ユーティリティー パッケージ（以下のメモ1およびメモ2を参照）。

• Dell Command Update、Dell Update、Alienware Update、Dell SupportAssist for Home PCs/Business PCsを含む、Dellダウンロード通知ソリューションのいずれか。

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOSフラッシュ ユーティリティー

注1：このアドバイザリーの「その他の情報」セクションには、BIOSアップデート ユーティリティー、Thunderboltファームウェア アップデート ユーティリティー、TPMファームウェア アップデート ユーティリティー、ドッキング ステーション ファームウェア アップデート ユーティリティーを含む、対象ファームウェア アップデート ユーティリティー パッケージを搭載した特定のDellクライアント プラットフォームが記載されています。

• この情報は、2つの表に分割されており、表Aにはサポートされている対象プラットフォームの一覧、また表Bにはサポートが終了した（End of Support）対象プラットフォームの一覧が記載されています。

メモ2：この脆弱性は、ファームウェア アップデート ユーティリティー パッケージに含まれているdbutil_2_3.sysドライバーにあります。実際のファームウェアは、この脆弱性の影響を受けません。

 
2.改善手順
この脆弱性を修復するには、次の3つのステップを実行します。

• 2.1.お使いの環境内の対象プラットフォーム、製品、およびコンポーネントを特定する。

• 2.2.脆弱性のあるドライバーをシステムから削除する。

• 2.3.アップデートされた修復済みバージョンのドライバーを取得する。

各手順の詳細については、以下を参照してください。  

2.1 環境内の対象プラットフォーム、製品、およびコンポーネントを特定する

以下の質問に答え、お使いの環境内にある対象プラットフォーム、製品、およびコンポーネントを特定します。次に、定義済みのアクションを実行して、お使いの環境を修復します。

2.1.1 対象ファームウェア アップデート ユーティリティー パッケージを搭載したDellクライアント プラットフォームを使用していますか？

 「はい」の場合は、次のアクションを実行します。

• アクション1：2.2.2の説明に従って、お使いのシステムからdbutil_2_3.sysドライバーを削除します。

• アクション2：2.3に記載されている修復済みバージョンのドライバーを取得します。  

メモ：このアドバイザリーの「その他の情報」セクションには、BIOSアップデート ユーティリティー、Thunderboltファームウェア アップデート ユーティリティー、TPMファームウェア アップデート ユーティリティー、ドッキング ステーション ファームウェア アップデート ユーティリティーを含む、対象ファームウェア アップデート ユーティリティー パッケージを搭載した特定のDellクライアント プラットフォームが記載されています。

• この情報は、2つの表に分割されており、表Aにはサポートされている対象プラットフォームの一覧、また表Bにはサポートが終了（End of Support）した対象プラットフォームの一覧が記載されています。

2.1.2 次を使用していますか？

• Dell Command Update、Dell Update、Alienware Update、Dell SupportAssist for Home PCs/Business PCsを含む、Dellダウンロード通知ソリューションのいずれか

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOSフラッシュ ユーティリティー

「はい」の場合は、次のアクションを実行します。

• アクション1：2.2.1の説明に従って、製品またはコンポーネントの修復済みバージョンにアップデートします。

• アクション2：2.2.2の説明に従って、お使いのシステムからdbutil_2_3.sysドライバーを削除します。

2.2.脆弱性のあるドライバーをシステムから削除する

必要に応じて、次の2つの手順を実行して、システムからdbutil_2_3.sysドライバーを削除します。

2.2.1 対象の製品またはコンポーネントを修復済みバージョンにアップデートする

次のいずれかの製品またはコンポーネントを使用している場合：

• Dell Command Update、Dell Update、Alienware Update、Dell SupportAssist for Home PCs/Business PCsを含む、Dellダウンロード通知ソリューションのいずれか

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOSフラッシュ ユーティリティー

まず、以下の各指示に従って、対象の製品またはコンポーネントを修復済みバージョンにアップデートする必要があります。このアクションによって、アップデートされた修復済みバージョンのドライバー（DBUtilDrv2.sys）もインストールされます。

Dell Command Update、Dell Update、Alienware Updateの場合：

• バージョン4.2以降に手動でアップデートします。

  • Dellサポートの「ドライバーおよびダウンロード」サイトを参照して、お使いのプラットフォーム向けのアップデートを取得します。
    または、

  • お使いのシステムでこれらのコンポーネントのセルフアップデート機能が有効でない場合は、次の操作を実行できます。

    • インターネットに接続されたシステムで、アプリケーションを起動または実行します。

    • ［Check for Updates］をクリックします。

メモ：上記の［Check for Updates］オプションのいずれかを使用する場合、またはこれらのコンポーネントのセルフアップデート機能が有効な場合は、次の手順（2.2.2）によるドライバー削除の準備を行うために必要に応じてコンポーネントがアップデートされます。ただし、コンポーネントのバージョンはアップデートされたバージョンを反映していない可能性があります。

• システムを再起動します。

Dell SupportAssist for Home PCs/Business PCsの場合：

• 入手可能な最新バージョンに手動でアップデートします。

  • Dell SupportAssist for Home PCsバージョン3.9.2以降には、修復済みドライバーが含まれ、2021年6月15日までに提供される予定です。

  • Dell SupportAssist for Business PCsバージョン2.4.1以降には、修復済みドライバーが含まれます。
    または

  • お使いのシステムでこれらのコンポーネントのセルフアップデート機能が有効でない場合は、次の操作を実行できます。

    • インターネットに接続されたシステムで、アプリケーションを起動または実行します。

    • ［Check for Updates］をクリックします。

メモ：上記の［Check for Updates］オプションのいずれかを使用する場合、またはこれらのコンポーネントのセルフアップデート機能が有効な場合は、次の手順（2.2.2）によるドライバー削除の準備を行うために必要に応じてコンポーネントがアップデートされます。ただし、コンポーネントのバージョンはアップデートされたバージョンを反映していない可能性があります。

• システムを再起動します。

 Dell System Inventory Agentの場合：

• Microsoft System Center Configuration Managerのサード パーティー製アップデート機能、またはMicrosoft System Center Update Publisher（Windows Serverアップデート サービスと一緒に）を、最新のDell提供カタログに同期します。これにより、アップデートされた修復済みのDell System（OpenManage）Inventory Agentを使用して、お使いのエンタープライズ環境のシステムをアップデートします。
  または

• このページで利用可能な最新のアップデートをダウンロード/適用して、バージョン2.7.0.2以降にアップデートします。

• システムを再起動します。

Dell Platform Tagsの場合：

• このページから、入手可能な最新のアップデートをダウンロードして適用することにより、バージョン4.0.20.0、A04、またはそれ以降にアップデートします。

• システムを再起動します。

Dell BIOSフラッシュ ユーティリティーの場合：

• このページから、入手可能な最新のアップデートをダウンロードして適用することにより、バージョン3.3.11、A07、またはそれ以降にアップデートします。

• システムを再起動します。

2.2.2 システムからdbutil_2_3.sysドライバーを削除する

次のいずれかのオプションを使用して、dbutil_2_3.sysドライバーをシステムから削除します。

• ユーティリティーを手動でダウンロードして実行し、システムからドライバーを削除します（オプションA）。

• Dellダウンロード通知ソリューションのいずれかを使用して、自動的にユーティリティーを取得して実行し、システムからドライバーを削除します（オプションB）。

• システムからドライバーを手動で削除します（オプションC）。

オプションA（推奨）：
Dell Security Advisory Update – DSA-2021-088ユーティリティーを手動でダウンロードして実行し、システムからdbutil_2_3.sysドライバーを削除します。

オプションB：
Dellダウンロード通知ソリューションのいずれかを使用して、Dell Security Advisory Update – DSA-2021-088ユーティリティーを取得して実行し、システムからdbutil_2_3.sysドライバーを削除します。

シナリオ1: Dellダウンロード通知ソリューションがアップデートを自動的に通知して適用するように設定されている場合、このユーティリティーは自動的にダウンロードされて実行されます。

シナリオ2: Dellダウンロード通知ソリューションがアップデートを自動的にダウンロードして適用するように設定されていない場合は、次の手順に従ってユーティリティーを取得して実行します。

• インターネットに接続されたシステムで、アプリケーションを起動または実行します。

• ［Check for Updates］をクリックします。

• Dell Security Advisory Update – DSA-2021-088のオプションを選択して適用します。

オプションC：
次の手順を実行して、脆弱性のあるdbutil_2_3.sysドライバーをシステムから手動で削除します。

1.次の場所でdbutil_2_3.sysドライバー ファイルを確認します。

• C:\Users\<username>\AppData\Local\Temp

• C:\Windows\Temp

2.dbutil_2_3.sysファイルを選択して、SHIFTキーを押したまま、DELETEキーを押し、完全に削除します。

3.管理者のコマンド プロンプトで、「sc.exe delete DBUtil_2_3」を実行します。

リファレンス：sc.exeコマンドの詳細については、Microsoftのドキュメントを参照してください。

2.3 アップデートされた修復済みバージョンのドライバーを取得する
以下を実行して、お使いのシステムでアップデートされたドライバー（DBUtilDrv2.sys）を取得します。

注意：「2.2.1」セクションの手順の一部として、特定の製品およびコンポーネント用のアップデートされたドライバーが以前にインストールされています。

対象ファームウェア アップデート ユーティリティー パッケージを搭載したDellクライアント プラットフォームの場合：

• 次にスケジュールされているファームウェア アップデートで、修復済みdbutilドライバー（DBUtilDrv2.sys）を含む入手可能な最新のファームウェア アップデート ユーティリティーをダウンロードして適用します。お客様はDellダウンロード通知ソリューションのいずれかを使用して、アップデートされたファームウェア アップデート ユーティリティー パッケージを取得できます（該当する場合）。

• システムを再起動します

メモ:

• Windows 10を実行しているサポート対象プラットフォームについては、このアドバイザリーの公開時点のアップデートを利用できます（表Aを参照）。

• Windows 7または8.1を実行しているサポートプラットフォームでは、アップデートが利用可能になりました。アップデートされたドライバーを含むBIOSの最小バージョンについては 、DSA-2021-152の表Aを参照してください。アップデートが利用可能になる前にお使いのBIOS、Thunderboltファームウェア、TPMファームウェア、またはドッキング ステーション ファームウェアをアップデートする場合は、アップデート直後にこのセクションの手順2.2.2で定義された3つのオプションのいずれかを実行する必要があります。この手順を以前に実行した場合でも実行する必要があります。

 
3.修復されていないファームウェア アップデート ユーティリティー パッケージを使用してファームウェア アップデートをインストールする際の注意事項
今すぐセクション2.1と2.2の手順を実行する必要があります。ただし、後でBIOS、Thunderboltファームウェア、TPMファームウェア、またはドッキング ステーション ファームウェアを表Aに記載されているバージョンより前のバージョンにアップデートする場合は、ファームウェア アップデートを適用した後に次の操作を行う必要があります。

1. システムを再起動します。

2. 手順2.2.2を繰り返して、システムからdbutil_2_3.sysドライバーを削除します。

4.サポートが終了した（End of Support）プラットフォーム、製品、またはコンポーネントを使用する際の注意事項
修復済みパッケージは、サポートが終了したプラットフォームには提供されません（表Bを参照）。したがって、次の操作を行う必要があります。

1. セクション2.1および2.2に記載されている手順を実行します。

2. BIOS、Thunderboltファームウェア、TPMファームウェア、またはドッキング ステーション ファームウェアを含むファームウェア アップデートを適用した後に、次の手順を実行します。

• システムを再起動します。

• 手順2.2.2を繰り返して、システムからdbutil_2_3.sysドライバーを削除します。