DSA-2021-152: Dell DBUtilDrv2.sys 드라이버의 부족한 액세스 제어 취약성을 보완하기 위한 Dell 클라이언트 플랫폼 보안 업데이트

독점 코드 CVE	설명	CVSS 기본 점수	CVSS 벡터 문자열
CVE-2021-36276	Dell DBUtilDrv2.sys 드라이버(버전 2.5 및 2.6)에 권한 상승, 서비스 거부 또는 정보 유출로 이어질 수 있는 부족한 액세스 제어 취약성이 있습니다. 로컬 인증된 사용자 액세스가 필요합니다.	8.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

위 표에 설명된 취약성은 DBUtilDrv2.sys 드라이버의 버전 2.5 및 2.6에 존재합니다. 이 드라이버는 하나 이상의 영향을 받는 제품 또는 구성 요소에 의해 Dell 클라이언트 플랫폼의 Windows 운영 체제에 설치되어 있을 수 있습니다.

다음에 대한 자세한 내용은 이 권장 사항의 "영향을 받는 제품 및 문제 해결" 섹션을 참조하십시오.

• 영향을 받는 플랫폼, 제품 및 구성 요소 목록
• 문제 해결 단계는 다음과 같습니다.
  • 시스템에서 취약한 드라이버를 제거하는 방법
  • 문제가 해결된 업데이트 버전의 드라이버를 다운로드하는 방법 
• EOSL(End of Service Life 또는 지원 종료) 플랫폼, 제품 또는 구성 요소를 사용할 때 알아야 할 사항

이 FAQ에서 추가 관련 정보를 확인할 수 있습니다.

이 섹션에는 다음과 같은 하위 섹션이 포함되어 있습니다.

1. 영향을 받는 플랫폼, 제품 및 구성 요소
2. 문제 해결 단계:
   1. 사용자 환경에서 영향을 받는 플랫폼, 제품 및 구성 요소를 결정합니다.
   2. 시스템에서 취약한 드라이버를 제거합니다.
   3. 업데이트된 버전 및 문제가 해결된 버전의 드라이버를 다운로드합니다.
3. 문제가 해결되지 않은 펌웨어 업데이트 유틸리티 패키지를 사용하여 펌웨어 업데이트를 설치할 때 알아야 할 사항
4. EOSL(End of Service Life 또는 지원 종료) 플랫폼, 제품 또는 구성 요소를 사용할 때 알아야 할 사항

 
1. 영향을 받는 플랫폼, 제품 및 구성 요소
다음 제품 또는 구성 요소 중 하나 이상에 의해 취약한 드라이버(DBUtilDrv2.sys versions 2.5 and 2.6)를 Dell 클라이언트 플랫폼의 Windows 운영 체제에 설치했을 수 있습니다.

• BIOS 업데이트 유틸리티, Thunderbolt 펌웨어 업데이트 유틸리티, TPM 펌웨어 업데이트 유틸리티 및 도크 펌웨어 업데이트 유틸리티를 포함한 영향을 받는 펌웨어 업데이트 유틸리티 패키지(아래 참고 1 및 참고 2 참조)
• Dell Command Update, Dell Update, Alienware Update, PC용 Dell SupportAssist(홈 및 비즈니스)를 포함한 모든 Dell 다운로드 알림 솔루션
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• 이 정보는 영향을 받는 지원 플랫폼을 나열하는 표 A와 EOSL(End of Service Life 또는 지원 종료)에 도달한 영향을 받는 플랫폼을 나열하는 표 B 등 두 개의 표로 분리되어 있습니다.

 
2. 문제 해결 단계
이 취약성을 해결하기 위해 다음 세 단계를 실행합니다.

• 2.1. 사용자 환경에서 영향을 받는 플랫폼, 제품 및 구성 요소를 결정합니다.
• 2.2. 시스템에서 취약한 드라이버를 제거합니다.
• 2.3. 업데이트된 버전 및 문제가 해결된 버전의 드라이버를 다운로드합니다.

각 단계에 대한 자세한 내용은 아래에 나와 있습니다.  

• 작업 1: 2.2.2에 설명된 대로 시스템에서 DBUtilDrv2.sys 드라이버의 버전 2.5 또는 2.6을 제거합니다.
• 작업 2: 2.3에 설명된 업데이트된 버전 및 문제가 해결된 버전의 드라이버를 다운로드합니다.  

• 이 정보는 영향을 받는 지원 플랫폼을 나열하는 표 A와 EOSL(End of Service Life 또는 지원 종료)에 도달한 영향을 받는 플랫폼을 나열하는 표 B 등 두 개의 표로 분리되어 있습니다.

• Dell Command Update, Dell Update, Alienware Update, PC용 Dell SupportAssist(홈 및 비즈니스)를 포함한 모든 Dell 다운로드 알림 솔루션입니까?
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• 작업 1: 2.2.1에 설명된 대로 제품 또는 구성 요소의 문제가 해결된 버전으로 업데이트합니다.
• 작업 2: 2.2.2에 설명된 대로 시스템에서 DBUtilDrv2.sys 드라이버의 버전 2.5 또는 2.6을 제거합니다.

• Dell Command Update, Dell Update, Alienware Update, PC용 Dell SupportAssist(홈 및 비즈니스)를 포함한 모든 Dell 다운로드 알림 솔루션
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• 버전 4.2.1 이상으로 수동 업데이트합니다.
  • 플랫폼에 대한 업데이트를 보려면 Dell 지원 드라이버 및 다운로드 사이트를 방문하십시오.
    또는
  • 이러한 구성 요소의 자체 업데이트 기능이 시스템에서 활성화되지 않은 경우 다음을 수행할 수 있습니다.
    • 인터넷에 연결된 시스템에서 애플리케이션을 열거나 실행합니다.
    • "Check for Updates"를 클릭합니다.

• 시스템을 재부팅합니다.

• 사용 가능한 최신 버전으로 수동 업데이트합니다.
  • 홈 PC용 Dell SupportAssist 버전 3.10 이상에는 문제가 해결된 드라이버가 포함됩니다.
  • 비즈니스 PC용 Dell SupportAssist 버전 3.0 이상에는 문제가 해결된 드라이버가 포함됩니다.
    또는
  • 이러한 구성 요소의 자체 업데이트 기능이 시스템에서 활성화되지 않은 경우 다음을 수행할 수 있습니다.
    • 인터넷에 연결된 시스템에서 애플리케이션을 열거나 실행합니다.
    • "Check for Updates"를 클릭합니다.

• 시스템을 재부팅합니다.

• Microsoft System Center Configuration Manager의 타사 업데이트 기능 또는 Microsoft System Center Update Publisher(Windows Server Updates Services와 함께)를 최신 Dell 제공 카탈로그에 동기화합니다. 이렇게 하면 업데이트된 문제 해결 Dell System (OpenManage) Inventory Agent로 기업 환경의 시스템을 업데이트할 수 있습니다.

• 이 페이지에서 사용 가능한 최신 업데이트를 다운로드/적용하여 버전 2.7.0.2 이상으로 업데이트합니다.
• 시스템을 재부팅합니다.

• 이 페이지에서 사용 가능한 최신 업데이트를 다운로드/적용하여 버전 4.0.34.0 이상으로 업데이트합니다.
• 시스템을 재부팅합니다.

• 이 페이지에서 사용 가능한 최신 업데이트를 다운로드/적용하여 버전 3.3.13, A08 이상으로 업데이트합니다.
• 시스템을 재부팅합니다.

• 수동으로 유틸리티를 다운로드하고 실행하여 시스템에서 드라이버를 제거합니다(옵션 A).
• Dell 다운로드 알림 솔루션 중 하나를 사용하여 시스템에서 드라이버를 제거하기 위해 유틸리티를 자동으로 가져오고 실행합니다(옵션 B).
• 시스템에서 드라이버를 수동으로 제거합니다(옵션 C).

• 인터넷에 연결된 시스템에서 애플리케이션을 열거나 실행합니다.
• "Check for Updates"를 클릭합니다.
• "DBUtil Removal Utility" 옵션을 선택하고 적용합니다.

• 제거 중에 드라이버를 사용 중인 경우 Windows 장치 관리자의 지시에 따라 제거 프로세스를 완료하십시오.
• 관련 드라이버 파일은 Windows 장치 관리자에서 드라이버 제거 프로세스의 일부로 자동 삭제됩니다. 그러나 버전 2.5 DBUtilDrv2.sys 드라이버 파일은 시스템에 남아 있을 수 있습니다. 고객은 아래 지침에 따라 확인하고 삭제할 수 있습니다(필요한 경우).

• dbutildrv2.cat
• DBUtilDrv2.inf
• DBUtilDrv2.sys

• 예정된 다음 펌웨어 업데이트를 사용하여, 문제가 해결된 DBUtilDrv2.sys 드라이버가 포함된 사용 가능한 최신 펌웨어 업데이트 유틸리티를 다운로드하여 적용하십시오. 고객은 Dell 다운로드 알림 솔루션 중 하나를 사용하여 해당되는 경우 업데이트된 펌웨어 업데이트 유틸리티 패키지를 받을 수 있습니다.
• 시스템을 재부팅합니다.

• 업데이트를 사용하기 전에 BIOS, Thunderbolt 펌웨어, TPM 펌웨어 또는 도크 펌웨어를 업데이트하는 경우, 이전에 이 단계를 실행했더라도 다음 업데이트 직후에 이 섹션의 2.2.2 단계에서 정의한 세 가지 옵션 중 하나도 실행해야 합니다.

 
3. 문제가 해결되지 않은 펌웨어 업데이트 유틸리티 패키지를 사용하여 펌웨어 업데이트를 설치할 때 알아야 할 사항
여전히 섹션 2.1 및 2.2의 단계를 지금 실행해야 합니다. 그러나 나중에 BIOS, Thunderbolt 펌웨어, TPM 펌웨어 또는 도크 펌웨어를 표 A에 나열된 버전 이전의 버전으로 업데이트하는 경우 펌웨어 업데이트를 적용한 후 다음 조치를 취해야 합니다.

1. 시스템을 재부팅합니다.
2. 2.2.2 단계를 반복하여 시스템에서 DBUtilDrv2.sys 드라이버 버전 2.5 또는 2.6을 다시 제거합니다.

4. EOSL(End of Service Life 또는 지원 종료) 플랫폼, 제품 또는 구성 요소를 사용할 때 알아야 할 사항
문제가 해결된 패키지는 EOSL(End of Service Life) 플랫폼에 제공되지 않습니다(표 B 참조). 따라서 다음을 수행해야 합니다.

1. 섹션 2.1 및 2.2의 단계를 실행합니다.
2. BIOS, Thunderbolt 펌웨어, TPM 펌웨어 또는 도크 펌웨어를 포함한 펌웨어 업데이트를 적용한 후

• 시스템을 재부팅합니다.
• 2.2.2 단계를 반복하여 시스템에서 DBUtilDrv2.sys 드라이버 버전 2.5 또는 2.6을 다시 제거합니다.