DSA-2021-152: Aktualizace zabezpečení klientských platforem Dell pro chybu zabezpečení nedostatečného řízení přístupu v ovladači Dell DBUtilDrv2.sys

Proprietární kód CVE	Popis	Základní skóre CVSS	Vektorový řetězec CVSS
CVE-2021-36276	Ovladač Dell DBUtilDrv2.sys (verze 2.5 a 2.6) obsahuje chybu zabezpečení s nedostatečným řízením přístupu, která může vést ke zvýšení oprávnění, odmítnutí služby nebo zpřístupnění informací. Je vyžadován přístup místního ověřeného uživatele.	8,8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Chyba zabezpečení popsaná v tabulce výše existuje ve verzích 2.5 a 2.6 ovladače DBUtilDrv2.sys. Tento ovladač mohl být nainstalován do operačního systému Windows vaší klientské platformy Dell jedním nebo více ovlivněnými produkty či komponentami.

V části „Dotčené produkty a náprava“ najdete podrobnosti týkající se těchto položek:

• Seznam dotčených platforem, produktů a komponent
• Kroky nápravy zahrnují:
  • Postup pro odstranění zranitelného ovladače ze systému.
  • Postup získání aktualizované a opravené verze ovladače. 
• Co je třeba vědět při používání platforem, produktů nebo komponent s ukončenou životností (tedy ukončenou podporou).

Další, související informace jsou k dispozici v často kladených dotazech.

Tato část obsahuje následující dílčí části:

1. Dotčené platformy, produkty a komponenty.
2. Kroky nápravy:
   1. Určete dotčené platformy, produkty a komponenty ve svém prostředí.
   2. Odeberte ze systému zranitelný ovladač.
   3. Získejte aktualizovanou a opravenou verzi ovladače.
3. Co je třeba vědět při instalaci aktualizace firmwaru pomocí neopraveného balíčku nástrojů pro aktualizaci firmwaru.
4. Co je třeba vědět při používání platforem, produktů nebo komponent s ukončenou životností (tedy ukončenou podporou).

 
1. Dotčené platformy, produkty a komponenty
Zranitelný ovladač (DBUtilDrv2.sys verze 2.5 a 2.6) mohl být nainstalován do operačního systému Windows klientské platformy Dell jedním nebo více z následujících produktů či komponent:

• Dotčené balíčky nástrojů pro aktualizaci firmwaru, včetně nástrojů pro aktualizaci systému BIOS, firmwaru Thunderbolt, čipu TPM a dokovací stanice (viz poznámka 1 a poznámka 2 níže).
• Libovolné řešení oznámení o stahování Dell, včetně nástroje Dell Command Update, Dell Update, Alienware Update a Dell SupportAssist pro počítače (domácnosti a firmy).
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• Tyto informace jsou rozděleny do dvou tabulek. Tabulka A obsahuje seznam dotčených podporovaných platforem a tabulka B seznam dotčených platforem, které dosáhly konce životnosti (tedy ukončení podpory).

 
2. Kroky nápravy
Tuto chybu zabezpečení napravíte provedením následujících tří kroků:

• 2.1. Určete dotčené platformy, produkty a komponenty ve svém prostředí.
• 2.2. Odeberte ze systému zranitelný ovladač.
• 2.3. Získejte aktualizovanou a opravenou verzi ovladače.

Podrobnosti o jednotlivých krocích jsou uvedeny níže.  

• Krok 1: Odeberte ze systému verzi 2.5 nebo 2.6 ovladače DBUtilDrv2.sys, jak je popsáno v kroku 2.2.2.
• Krok 2: Získejte aktualizovanou a opravenou verzi ovladače popsanou v části 2.3.  

• Tyto informace jsou rozděleny do dvou tabulek. Tabulka A obsahuje seznam dotčených podporovaných platforem a tabulka B seznam dotčených platforem, které dosáhly konce životnosti (tedy ukončení podpory).

• Libovolné řešení oznámení o stahování Dell, včetně nástroje Dell Command Update, Dell Update, Alienware Update a Dell SupportAssist pro počítače (domácnosti a firmy)?
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• Krok 1: Proveďte aktualizaci na opravenou verzi produktu nebo komponenty podle popisu v části 2.2.1.
• Krok 2: Odeberte ze systému verzi 2.5 nebo 2.6 ovladače DBUtilDrv2.sys, jak je popsáno v kroku 2.2.2.

• Libovolné řešení oznámení o stahování Dell, včetně nástroje Dell Command Update, Dell Update, Alienware Update a Dell SupportAssist pro počítače (domácnosti a firmy)
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• Proveďte ruční aktualizaci na verzi 4.2.1 nebo vyšší.
  • Navštivte web Ovladače a soubory ke stažení podpory Dell, kde naleznete aktualizace pro svou platformu.
    NEBO
  • Pokud funkce automatické aktualizace těchto komponent není ve vašem systému povolena, můžete:
    • V systému připojeném k internetu otevřít/spustit aplikaci.
    • Kliknout na položku „Vyhledat aktualizace“.

• Restartujte počítač.

• Proveďte ruční aktualizaci na nejnovější dostupnou verzi:
  • Nástroj Dell SupportAssist pro domácí počítače verze 3.10 nebo vyšší obsahuje opravený ovladač.
  • Nástroj Dell SupportAssist pro firemní počítače verze 3.0 nebo vyšší obsahuje opravený ovladač.
    NEBO
  • Pokud funkce automatické aktualizace těchto komponent není ve vašem systému povolena, můžete:
    • V systému připojeném k internetu otevřít/spustit aplikaci.
    • Kliknout na položku „Vyhledat aktualizace“.

• Restartujte počítač.

• Synchronizujte funkci aktualizací třetí strany nástroje Microsoft System Center Configuration Manager nebo Microsoft System Center Update Publisher (společně se službou Windows Server Updates Services) s nejnovějším katalogem společnosti Dell. Tím aktualizujete systémy ve svém firemním prostředí na aktualizovaný a opravený nástroj Dell System (OpenManage) Inventory Agent.

• Proveďte aktualizaci na verzi 2.7.0.2 nebo vyšší stažením/použitím nejnovější dostupné aktualizace na této stránce.
• Restartujte počítač.

• Proveďte aktualizaci na verzi 4.0.34.0 nebo vyšší stažením/použitím nejnovější dostupné aktualizace na této stránce.
• Restartujte počítač.

• Proveďte aktualizaci na verzi 3.3.13, A08 nebo vyšší stažením/použitím nejnovější dostupné aktualizace na této stránce.
• Restartujte počítač.

• Ručně stáhněte a spusťte nástroj pro odebrání ovladače ze systému (možnost A).
• Pomocí jednoho z řešení oznámení o stahování Dell automaticky získejte a spusťte nástroj pro odebrání ovladače ze systému (možnost B).
• Ručně odeberte ovladač ze systému (možnost C).

• V systému připojeném k internetu otevřít/spustit aplikaci.
• Kliknout na položku „Vyhledat aktualizace“.
• Vyberte a použijte možnost „DBUtil Removal Utility“.

• Pokud se ovladač během odinstalace používá, dokončete odinstalaci podle pokynů ve Správci zařízení systému Windows.
• Související soubory ovladačů budou automaticky odstraněny v rámci procesu odinstalace ovladače ze Správce zařízení systému Windows. V systému však mohou zůstat soubory ovladače DBUtilDrv2.sys verze 2.5. Zákazníci mohou podle níže uvedených pokynů provést kontrolu a odstranit je (v případě potřeby):

• dbutildrv2.cat
• DBUtilDrv2.inf
• DBUtilDrv2.sys

• Při příští plánované aktualizaci firmwaru stáhněte a použijte nejnovější dostupný nástroj pro aktualizaci firmwaru, který obsahuje opravený ovladač DBUtilDrv2.sys. Zákazníci mohou podle potřeby použít některé řešení oznámení o stahování Dell k získání aktualizovaných balíčků nástrojů pro aktualizaci firmwaru.
• Restartujte počítač.

• Pokud provedete aktualizaci systému BIOS, firmwaru Thunderbolt, TPM nebo doku předtím, než budou aktualizace dostupné, musíte provést také jednu ze tří možností definovaných v kroku 2.2.2 této části – a to i v případě, že jste již tento krok provedli – ihned po aktualizaci.

 
3. Co je třeba vědět při instalaci aktualizace firmwaru pomocí neopraveného balíčku nástrojů pro aktualizaci firmwaru
Stále byste měli provést kroky uvedené v částech 2.1 a 2.2. Pokud však později aktualizujete systém BIOS, firmware Thunderbolt, čipu TPM nebo dokovací stanice na verzi starší než verze uvedené v tabulce A, po aktualizaci firmwaru je nutné provést následující kroky:

1. Restartujte počítač.
2. Zopakujte krok 2.2.2 a znovu ze systému odeberte verzi 2.5 nebo 2.6 ovladače DBUtilDrv2.sys.

4. Co je třeba vědět při používání platforem, produktů nebo komponent s ukončenou životností (tedy ukončenou podporou)
Opravené balíčky nebudou k dispozici pro platformy s ukončenou životností (viz tabulka B). Proto je nutné:

1. Provést kroky uvedené v částech 2.1 a 2.2.
2. Po použití libovolné aktualizace firmwaru, včetně systému BIOS, firmwaru Thunderbolt, čipu TPM nebo dokovací stanice:

• Restartujte počítač.
• Zopakujte krok 2.2.2 a znovu ze systému odeberte verzi 2.5 nebo 2.6 ovladače DBUtilDrv2.sys.