DSA-2021-152: Dell Client Platform beveiligingsupdate voor een beveiligingslek met betrekking tot onvoldoende toegangscontrole in de Dell DBUtilDrv2.sys driver

Eigen code CVE	Beschrijving	CVSS basisscore	CVSS vectortekenreeks
CVE-2021-36276	De Dell DBUtilDrv2.sys driver (versies 2.5 en 2.6) bevat een beveiligingslek met betrekking tot toegangscontrole dat kan leiden tot escalatie van bevoegdheden, denial of service of informatie-openbaarmaking. Lokale geautoriseerde gebruikerstoegang is vereist.	8.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Het beveiligingslek dat in de bovenstaande tabel wordt beschreven, bestaat in versies 2.5 en 2.6 van de DBUtilDrv2.sys driver. Deze driver is mogelijk op het Windows-besturingssysteem van uw Dell clientplatform geïnstalleerd door een of meer getroffen producten of onderdelen.

Raadpleeg het gedeelte "Betreffende producten en herstel" van dit advies voor meer informatie over:

• De lijst met getroffen platforms, producten en onderdelen
• De stappen voor probleemoplossing, waaronder:
  • De kwetsbare driver uit uw systeem verwijderen.
  • Een bijgewerkte, herstelde versie van de driver verkrijgen. 
• Wat u moet weten bij het gebruik platforms, producten of onderdelen die het einde van hun levensduur hebben bereikt (EOSL), en dus niet meer worden ondersteund

Aanvullende, gerelateerde informatie is beschikbaar in deze veelgestelde vragen

Dit gedeelte omvat de volgende subsecties:

1. Getroffen platforms, producten en onderdelen.
2. Stappen voor probleemoplossing:
   1. Stel vast welke platforms, producten en onderdelen in uw omgeving getroffen zijn.
   2. Verwijder de kwetsbare driver van uw systeem.
   3. Haal een bijgewerkte, herstelde versie van de driver op.
3. Wat u moet weten wanneer u een firmware-update installeert met behulp van een niet-hersteld hulpprogrammapakket voor firmware-updates.
4. Wat u moet weten bij het gebruik van platforms, producten of onderdelen die het einde van hun levensduur hebben bereikt (EOSL), en dus niet meer worden ondersteund.

 
1. Getroffen platforms, producten en onderdelen
De kwetsbare driver (DBUtilDrv2.sys versie 2.5 en 2.6) is mogelijk geïnstalleerd op het Windows-besturingssysteem van uw Dell Client platform door een of meer van de volgende producten of onderdelen:

• Getroffen firmware-updatehulpprogrammapakketten, waaronder BIOS-updatehulpprogramma's, Thunderbolt firmware-updatehulpprogramma's, TPM-firmware-updatehulpprogramma's en dockfirmware-updatehulpprogramma's (zie Opmerking 1 en Opmerking 2 hieronder).
• Alle Dell Download Notification-oplossingen,waaronder Dell Command Update, Dell Update, Alienware Update en Dell SupportAssist voor pc's (thuis en zakelijk).
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• Deze informatie is opgesplitst in twee tabellen: Tabel A bevat getroffen ondersteund platforms en Tabel B getroffen platforms die het einde van de levensduur (EOSL) hebben bereikt (en dus niet meer worden ondersteund).

 
2. Herstelstappen
Voer de volgende drie stappen uit om dit beveiligingslek te verhelpen:

• 2.1. Stel vast welke platforms, producten en onderdelen in uw omgeving getroffen zijn.
• 2.2. Verwijder de kwetsbare driver van uw systeem.
• 2.3. Haal een bijgewerkte, herstelde versie van de driver op.

Hieronder vindt u meer informatie over elke stap.  

• Handeling 1: Verwijder versie 2.5 of 2.6 van de DBUtilDrv2.sys-driver uit uw systeem zoals beschreven in 2.2.2.
• Handeling 2: Haal een bijgewerkte, herstelde versie van de driver op zoals beschreven in 2.3.  

• Deze informatie is opgesplitst in twee tabellen: Tabel A bevat getroffen ondersteund platforms en Tabel B getroffen platforms die het einde van de levensduur (EOSL) hebben bereikt (en dus niet meer worden ondersteund).

• Een van de Dell Download Notification-oplossingen, waaronder Dell Command Update, Dell Update, Alienware Update en Dell SupportAssist voor pc's (thuis en zakelijk)?
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• Handeling 1: Voer een update uit naar een herstelde versie van het product of onderdeel zoals beschreven in 2.2.1.
• Handeling 2: Verwijder versie 2.5 of 2.6 van de DBUtilDrv2.sys-driver uit uw systeem zoals beschreven in 2.2.2.

• Alle Dell Download Notification-oplossingen, waaronder Dell Command Update, Dell Update, Alienware Update en Dell SupportAssist voor pc's (thuis en zakelijk)
• Dell System Inventory Agent
• Dell Platform Tags
• Dell BIOS Flash Utility

• Handmatig bijwerken naar versie 4.2.1 of hoger
  • Ga naar de Dell Support drivers en downloadwebsite voor updates voor uw platform
    OF
  • Als de zelf-updatefunctie van deze onderdelen op uw systeem niet is ingeschakeld, kunt u het volgende doen:
    • Open de applicatie op een systeem met een actieve internetverbinding
    • Klik op "Controleren op updates".

• Start uw systeem opnieuw op.

• Werk handmatig bij naar de nieuwste beschikbare versie:
  • Dell SupportAssist voor thuis-pc's versie 3.10 of hoger bevat de herstelde driver.
  • Dell SupportAssist voor zakelijke pc's versie 3.0 of hoger bevat de herstelde driver.
    OF
  • Als de zelf-updatefunctie van deze onderdelen op uw systeem niet is ingeschakeld, kunt u het volgende doen:
    • Open de applicatie op een systeem met een actieve internetverbinding
    • Klik op "Controleren op updates".

• Start uw systeem opnieuw op.

• Synchroniseer de updatesfunctie van uw Microsoft System Center Configuration Manager of Microsoft System Center Update Publisher (samen met Windows Server Updates Services) naar de nieuwste door Dell geleverde catalogus. Daardoor worden de systemen in uw bedrijfsomgeving bijgewerkt met de bijgewerkte, herstelde Dell System (OpenManage) Inventory Agent.

• Update naar versie 2.7.0.2 of hoger door de nieuwste beschikbare update op deze pagina te downloaden/toepassen.
• Start uw systeem opnieuw op.

• Update naar versie 4.0.34.0 of hoger door de meest recente beschikbare update op deze paginate downloaden/toepassen.
• Start uw systeem opnieuw op.

• Update naar versie 3.3.13, A08 of hoger door de nieuwste beschikbare update op deze paginate downloaden/toepassen.
• Start uw systeem opnieuw op.

• Download handmatig een hulpprogramma om de driver van het systeem te verwijderen en voer dit uit (Optie A).
• Gebruik een van de Dell Download Notification-oplossingen om automatisch een hulpprogramma te verkrijgen en uit te voeren om de driver uit het systeem te verwijderen(optie B).
• Verwijder de driver handmatig van het systeem (Optie C).

• Open de applicatie op een systeem met een actieve internetverbinding
• Klik op "Controleren op updates".
• Selecteer en pas de optie toe voor 'DBUtil Removal Utility'.

• Als de driver tijdens het verwijderen in gebruik is, volgt u de aanwijzingen van Windows Apparaatbeheer om het verwijderingsproces te voltooien.
• Bijbehorende driverbestanden worden automatisch verwijderd als onderdeel van het driverinstallatieproces in Windows Apparaatbeheer. De driverbestanden van versie 2.5 DBUtilDrv2.sys kunnen echter op het systeem blijven staan. Klanten kunnen de onderstaande instructies volgen om te controleren en verwijderen (indien nodig):

• dbutildrv2.cat
• DBUtilDrv2.inf
• DBUtilDrv2.sys

• Met uw volgende geplande firmware-update downloadt en past u het nieuwste beschikbare firmware-updatehulpprogramma toe dat een herstelde DBUtilDrv2.sys-driver bevat. Klanten kunnen een van de Dell Download Notification-oplossingen gebruiken om bijgewerkte firmware-updatehulpprogrammapakketten te ontvangen, indien van toepassing.
• Start uw systeem opnieuw op

• Als u uw BIOS, Thunderbolt-firmware, TPM-firmware of dockfirmware bij werkt voordat de updates beschikbaar zijn, moet u ook een van de drie opties uitvoeren die zijn gedefinieerd in stap 2.2.2 van dit gedeelte, zelfs als u deze stap eerder hebt uitgevoerd, onmiddellijk na de update.

 
3. Wat u moet weten bij het installeren van een firmware-update met behulp van een niet-hersteld firmware-updatehulpprogrammapakket
U moet de stappen in de secties 2.1 en 2.2 nu nog steeds uitvoeren. Als u echter uw BIOS, Thunderbolt-firmware, TPM-firmware of dock-firmware op een later tijdstip bijwerkt naar een versie die ouder is dan de versies in Tabel A, moet u de volgende handelingen uitvoeren nadat u de firmware-update hebt toegepast:

1. Start uw systeem opnieuw op.
2. Herhaal stap 2.2.2 om versie 2.5 of 2.6 van de DBUtilDrv2.sys-driver van uw systeem te verwijderen.

4. Wat u moet weten bij het gebruik van platformen, producten of onderdelen
aan het einde van de levensduur (ook wel end-of-support genoemd) Herstelpakketten worden niet geleverd voor platforms aan het einde van de levensduur (zie Tabel B). Daarom moet u het volgende doen:

1. Voer de stappen in gedeelte 2.1 en 2.2 uit.
2. Na het toepassen van een firmware-update, waaronder BIOS, Thunderbolt-firmware, TPM-firmware of dock-firmware:

• Start uw systeem opnieuw op.
• Herhaal stap 2.2.2 om versie 2.5 of 2.6 van de DBUtilDrv2.sys-driver van uw systeem te verwijderen.