DSA-2021-152：Dell 用戶端平台安全性更新，適用於 Dell DBUtilDrv2.sys 驅動程式中存取控制不足的漏洞

專有代碼 CVE	描述名稱	CVSS 基本分數	CVSS 向量字串
CVE-2021-36276	Dell DBUtilDrv2.sys 驅動程式 (版本 2.5 和 2.6) 包含一個存取控制不足的漏洞，可能會導致權限升級、拒絕服務或披露資訊。需要本機經過驗證的使用者存取。	8.8	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

上表所述的漏洞存在於版本 2.5 和 2.6 的 DBUtilDrv2.sys 驅動程式中。此驅動程式可能經由下列一或多種產品或元件，安裝到了您 Dell 用戶端平台的 Windows 作業系統上。

請參閱本諮詢的「受影響產品和補救」一節，以取得下列詳細資訊：

• 受影響的平台、產品和元件清單
• 補救步驟包括：
  • 如何從您的系統移除易受攻擊的驅動程式。
  • 如何取得更新的已補救驅動程式版本。 
• 使用「服務終止」(亦即結束支援) 的平台、產品或元件時，所應瞭解的事項

如需其他相關資訊，請參閱常見問答集

本節包括以下小節：

1. 受影響的平台、產品和元件。
2. 補救步驟：
   1. 在您的環境中判斷受影響的平台、產品和元件。
   2. 從您的系統移除易受攻擊的驅動程式。
   3. 取得更新的已補救驅動程式版本。
3. 使用未補救的韌體更新公用程式套裝安裝韌體更新時，所應瞭解的事項。
4. 使用「服務終止」(亦即結束支援) 的平台、產品或元件時，所應瞭解的事項。

 
1.受影響的平台、產品和元件
易受攻擊的驅動程式 (DBUtilDrv2.sys 版本 2.5 與 2.6) 可能經由下列一或多種產品或元件，安裝到了您 Dell 用戶端平台的 Windows 作業系統上。

• 受影響的韌體更新公用程式套裝，包括 BIOS 更新公用程式、Thunderbolt 韌體更新公用程式、TPM 韌體更新公用程式和擴充基座韌體更新公用程式 (請見下方的備註 1 和備註 2)。
• 所有 Dell 下載通知解決方案，包括 Dell Command Update、Dell Update、Alienware 更新，以及電腦專用的 Dell SupportAssist (Home 和 Business)。
• Dell 系統清查代理程式
• Dell 平台標籤
• Dell BIOS 快閃記憶體公用程式

• 此資訊分為兩個表格，其中表 A 列出受影響的支援平台，表 B 則列出受影響但服務已終止的平台。

 
2.補救步驟
執行以下三個步驟，以補正漏洞：

• 2.1.在您的環境中判斷受影響的平台、產品和元件。
• 2.2.從您的系統移除易受攻擊的驅動程式。
• 2.3.取得更新的已補救驅動程式版本。

以下提供每個步驟的詳細資料。  

• 動作 1：如 2.2.2 中所述，從您的系統移除 2.5 或 2.6 版的 DBUtilDrv2.sys 驅動程式。
• 動作 2：如 2.3 中所述，取得更新的已補救驅動程式版本。  

• 此資訊分為兩個表格，其中表 A 列出受影響的支援平台，表 B 則列出受影響但服務已終止的平台。

• 任何 Dell 下載通知解決方案，包括 Dell Command Update、Dell Update、Alienware 更新，以及電腦專用的 Dell SupportAssist (Home 和 Business)？
• Dell 系統清查代理程式
• Dell 平台標籤
• Dell BIOS 快閃記憶體公用程式

• 動作 1：如 2.2.1 中所述，為產品或元件更新為已補救的版本。
• 動作 2：如 2.2.2 中所述，從您的系統移除 2.5 或 2.6 版的 DBUtilDrv2.sys 驅動程式。

• 任何 Dell 下載通知解決方案，包括 Dell Command Update、Dell Update、Alienware 更新，以及電腦專用的 Dell SupportAssist (Home 和 Business)
• Dell 系統清查代理程式
• Dell 平台標籤
• Dell BIOS 快閃記憶體公用程式

• 手動更新至 4.2.1 或更高版本
  • 造訪 Dell 支援的驅動程式與下載網站，以瞭解您平台的更新
    或
  • 如果您的系統未啟用這些元件的自我更新功能，您可以：
    • 在已連接網際網路的系統上，開啟/執行應用程式
    • 按一下「檢查更新」。

• 將系統重新開機。

• 手動更新為最新的可用版本：
  • Dell SupportAssist for Home PC 3.10 或更高版本將會包含已補救的驅動程式。
  • Dell SupportAssist for Business PC 3.0 或更高版本將會包含已補救的驅動程式。
    或
  • 如果您的系統未啟用這些元件的自我更新功能，您可以：
    • 在已連接網際網路的系統上，開啟/執行應用程式
    • 按一下「檢查更新」。

• 將系統重新開機。

• 同步您的 Microsoft System Center Configuration Manager 第三方更新功能，或將 Microsoft System Center Update Publisher (連同 Windows Server 更新服務) 同步至最新版本的 Dell 提供目錄。這樣可讓您企業環境中的系統更新至經過更新與補救的 Dell 系統 (OpenManage) 清查代理程式。

• 在此頁面下載/套用最新的可用更新，以更新至版本 2.7.0.2 或更高版本。
• 將系統重新開機。

• 在此頁面下載/套用最新的可用更新，以更新至版本 4.0.34.0 或更高版本。
• 將系統重新開機。

• 在此頁面下載/套用最新的可用更新，以更新至版本 3.3.13, A08 或更高版本。
• 將系統重新開機。

• 手動下載並執行公用程式，以從系統中移除驅動程式 (選項 A)。
• 使用其中一種 Dell 下載通知解決方案自動取得並執行公用程式，以從系統移除驅動程式 (選項 B)。
• 手動從系統移除驅動程式 (選項 C)。

• 在已連接網際網路的系統上，開啟/執行應用程式
• 按一下「檢查更新」。
• 選取並套用「DBUtil 移除公用程式」選項。

• 如果在解除安裝期間，驅動程式為使用中狀態，請依照 Windows 裝置管理員的提示完成解除安裝程序。
• 在 Windows 裝置管理員解除安裝程序中，將會自動刪除相關的驅動程式檔案。但是，2.5 版的 DBUtilDrv2.sys 驅動程式檔案可能仍會保留在系統上。客戶可依照以下指示檢查和刪除 (如有需要)：

• dbutildrv2.cat
• DBUtilDrv2.inf
• DBUtilDrv2.sys

• 使用下次排定的韌體更新，下載並套用最新的可用韌體更新公用程式，其中包含補救的 DBUtilDrv2.sys 驅動程式。客戶可使用其中一種 Dell 下載通知解決方案，以接收更新的韌體更新公用程式套件 (若適用)。
• 將系統重新開機

• 如果您在更新可用之前更新您的 BIOS、Thunderbolt 韌體、TPM 韌體或 dock 韌體，您也必須在更新後立即執行本節步驟 2.2.2 中所定義三個選項中的其中一個 (即使您先前已執行過這個步驟)。

 
3.使用未補救韌體更新公用程式套裝安裝韌體更新時，所應瞭解的事項
您現在應該執行 2.1 和 2.2 節內所述的步驟。但是，如果您稍後要將 BIOS、Thunderbolt 韌體、TPM 韌體或擴充基座韌體更新到表 A 中所列版本以前的版本，您必須在套用韌體更新後立即執行下列動作：

1. 將系統重新開機。
2. 再次重複步驟 2.2.2，從您的系統移除 2.5 或 2.6 版 DBUtilDrv2.sys 驅動程式。

4.使用「服務終止」(亦即結束支援) 的平台、產品或元件時，所應瞭解的事項
不會將已補救的套裝提供至服務終止平台 (請參閱表 B)。因此，您必須：

1. 執行 2.1 和 2.2 節中的步驟。
2. 在套用任何韌體更新後，包含 BIOS、Thunderbolt 韌體、TPM 韌體或擴充基座韌體：

• 將系統重新開機。
• 再次重複步驟 2.2.2，從您的系統移除 2.5 或 2.6 版 DBUtilDrv2.sys 驅動程式。