DSA-2021-088: Aktualizace zabezpečení klientských platforem Dell pro chybu zabezpečení nedostatečného řízení přístupu v ovladači Dell dbutil

• Seznam dotčených platforem, produktů a komponent
• Kroky nápravy zahrnují:
  • Postup pro odstranění zranitelného ovladače ze systému.
  • Postup získání aktualizované a opravené verze ovladače. 

• Co je třeba vědět při používání platforem, produktů nebo komponent s ukončenou životností (tedy ukončenou podporou).

Další související informace jsou k dispozici v tomto článku databáze znalostí 186020: Další informace týkající se DSA-2021-088: Aktualizace zabezpečení klientských platforem Dell pro chybu zabezpečení nedostatečného řízení přístupu v ovladači Dell dbutil.

Tato část obsahuje následující dílčí části:

1. Dotčené platformy, produkty a komponenty.

2. Kroky nápravy:

   1. Určete dotčené platformy, produkty a komponenty ve svém prostředí.

   2. Odeberte ze systému zranitelný ovladač.

   3. Získejte aktualizovanou a opravenou verzi ovladače.

3. Co je třeba vědět při instalaci aktualizace firmwaru pomocí neopraveného balíčku nástrojů pro aktualizaci firmwaru.

4. Co je třeba vědět při používání platforem, produktů nebo komponent s ukončenou životností (tedy ukončenou podporou).

 
1. Dotčené platformy, produkty a komponenty
Zranitelný ovladač(dbutil_2_3.sys)mohl být v operačním systému Windows v klientské platformě Dell nainstalován jedním nebo více z následujících produktů nebo součástí:

• Dotčené balíčky nástrojů pro aktualizaci firmwaru, včetně nástrojů pro aktualizaci systému BIOS, firmwaru Thunderbolt, čipu TPM a dokovací stanice (viz poznámka 1 a poznámka 2 níže).

• Libovolné řešení oznámení o stahování Dell, včetně nástroje Dell Command Update, Dell Update, Alienware Update a Dell SupportAssist pro počítače (domácnosti a firmy).

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Poznámka 1: Konkrétní klientské platformy Dell s dotčenými balíčky nástrojů pro aktualizaci firmwaru, včetně nástrojů pro aktualizaci systému BIOS, firmwaru Thunderbolt, čipu TPM a dokovací stanice jsou uvedeny v části „Další informace“ tohoto doporučení.

• Tyto informace jsou rozděleny do dvou tabulek. Tabulka A obsahuje seznam dotčených podporovaných platforem a tabulka B seznam dotčených platforem, které dosáhly konce životnosti (tedy ukončení podpory).

Poznámka 2: Tato chyba zabezpečení se týká ovladače dbutil_2_3.sys, který je součástí balíčků nástrojů pro aktualizaci firmwaru. Samotný firmware není touto chybou zabezpečení ohrožen.

 
2. Kroky nápravy
 K nápravě této chyby zabezpečení proveďte následující tři kroky:

• 2.1. Určete dotčené platformy, produkty a komponenty ve svém prostředí.

• 2.2. Odeberte ze systému zranitelný ovladač.

• 2.3. Získejte aktualizovanou a opravenou verzi ovladače.

Podrobnosti o jednotlivých krocích jsou uvedeny níže.  

2.1 Určete dotčené platformy, produkty a komponenty ve svém prostředí

Odpovězte na následující otázky a určete dotčené platformy, produkty a komponenty ve svém prostředí. Poté proveďte uvedené akce k nápravě svého prostředí.

2.1.1 Používáte klientskou platformu Dell s dotčeným balíčkem nástrojů pro aktualizaci firmwaru?

 Pokud ano, proveďte následující kroky:

• Krok 1: Odeberte ovladač dbutil_2_3.sys ze systému podle popisu v části 2.2.2.

• Krok 2: Získejte aktualizovanou a opravenou verzi ovladače popsanou v části 2.3.  

Poznámka: Konkrétní klientské platformy Dell s dotčenými balíčky nástrojů pro aktualizaci firmwaru, včetně nástrojů pro aktualizaci systému BIOS, firmwaru Thunderbolt, čipu TPM a dokovací stanice jsou uvedeny v části „Další informace“ tohoto doporučení.

• Tyto informace jsou rozděleny do dvou tabulek. Tabulka A obsahuje seznam dotčených podporovaných platforem a tabulka B seznam dotčených platforem, které dosáhly konce životnosti (tedy ukončení podpory).

2.1.2 Používáte:

• Libovolné řešení oznámení o stahování Dell, včetně nástroje Dell Command Update, Dell Update, Alienware Update a Dell SupportAssist pro počítače (domácnosti a firmy)?

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Pokud ano, proveďte následující kroky:

• Krok 1: Proveďte aktualizaci na opravenou verzi produktu nebo komponenty podle popisu v části 2.2.1.

• Krok 2: Odeberte ovladač dbutil_2_3.sys ze systému podle popisu v části 2.2.2.

2.2. Odeberte ze systému zranitelný ovladač

Pomocí následujících 2 kroků odeberte podle potřeby ze systému ovladač dbutil_2_3.sys.

2.2.1 Proveďte aktualizaci na opravenou verzi produktu nebo komponenty

Pokud používáte některé z následujících produktů nebo komponent:

• Libovolné řešení oznámení o stahování Dell, včetně nástroje Dell Command Update, Dell Update, Alienware Update a Dell SupportAssist pro počítače (domácnosti a firmy)

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Nejprve je nutné provést aktualizaci na opravenou verzi dotčeného produktu nebo komponenty pomocí příslušných pokynů uvedených níže. Tato akce také nainstaluje aktualizovanou opravenou verzi ovladače (DBUtilDrv2.sys).

Aplikace Dell Command Update, Dell Update a Alienware Update:

• Proveďte ruční aktualizaci na verzi 4.2 nebo vyšší.

  • Navštivte web Ovladače a soubory ke stažení podpory Dell, kde naleznete aktualizace pro svou platformu.
    NEBO

  • Pokud funkce automatické aktualizace těchto komponent není ve vašem systému povolena, můžete:

    • V systému připojeném k internetu otevřít/spustit aplikaci.

    • Kliknout na položku „Vyhledat aktualizace“.

Poznámka: Při použití možnosti „Vyhledat aktualizace“ nebo při aktivaci funkce automatické aktualizace pro tyto komponenty se komponenty budou aktualizovat podle potřeby, aby se mohly připravit na odebrání ovladače prostřednictvím dalšího kroku (2.2.2). Verze komponenty se však nemusí jevit jako aktualizovaná verze.

• Restartujte počítač.

Nástroj Dell SupportAssist pro počítače (domácnosti a firmy):

• Proveďte ruční aktualizaci na nejnovější dostupnou verzi:

  • Nástroj Dell SupportAssist pro domácí počítače verze 3.9.2 nebo vyšší bude obsahovat opravený ovladač a očekává se, že bude k dispozici do 15. června 2021.

  • Nástroj Dell SupportAssist pro firemní počítače verze 2.4.1 nebo vyšší bude obsahovat opravený ovladač.
    NEBO

  • Pokud funkce automatické aktualizace těchto komponent není ve vašem systému povolena, můžete:

    • V systému připojeném k internetu otevřít/spustit aplikaci.

    • Kliknout na položku „Vyhledat aktualizace“.

Poznámka: Při použití možnosti „Vyhledat aktualizace“ nebo při aktivaci funkce automatické aktualizace pro tyto komponenty se komponenty budou aktualizovat podle potřeby, aby se mohly připravit na odebrání ovladače prostřednictvím dalšího kroku (2.2.2). Verze komponenty se však nemusí jevit jako aktualizovaná verze.

• Restartujte počítač.

 Nástroj Dell System Inventory Agent:

• Synchronizujte funkci aktualizací třetí strany nástroje Microsoft System Center Configuration Manager nebo Microsoft System Center Update Publisher (společně se službou Windows Server Updates Services) s nejnovějším katalogem společnosti Dell. Tím aktualizujete systémy ve svém firemním prostředí na aktualizovaný a opravený nástroj Dell System (OpenManage) Inventory Agent.
  NEBO

• Aktualizujte na verzi 2.7.0.2 nebo vyšší stažením/použitím nejnovější dostupné aktualizace na této stránce.

• Restartujte počítač.

Pro aplikaci Dell Platform Tags:

• Proveďte aktualizaci na verzi 4.0.20.0, A04 nebo vyšší stažením/použitím nejnovější dostupné aktualizace na této stránce.

• Restartujte počítač.

Pro nástroj Dell BIOS Flash Utility:

• Proveďte aktualizaci na verzi 3.3.11, A07 nebo vyšší stažením/použitím nejnovější dostupné aktualizace na této stránce.

• Restartujte počítač.

2.2.2 Odeberte ovladač dbutil_2_3.sys ze systému

Odeberte ovladač dbutil_2_3.sys ze systému pomocí jedné z následujících možností:

• Ručně stáhněte a spusťte nástroj pro odebrání ovladače ze systému (možnost A).

• Pomocí jednoho z řešení oznámení o stahování Dell automaticky získejte a spusťte nástroj pro odebrání ovladače ze systému (možnost B).

• Ručně odeberte ovladač ze systému (možnost C).

Možnost A (doporučeno):
Ručně stáhněte a spusťte nástroj Dell Security Advisory Update – DSA-2021-088 a odeberte ovladač dbutil_2_3.sys ze systému.

Možnost B:
Pomocí jednoho z řešení oznámení o stahování Dell získejte a spusťte nástroj Dell Security Advisory Update – DSA-2021-088 a odeberte ovladač dbutil_2_3.sys ze systému.

Scénář 1: Pokud je vaše řešení oznámení o stahování Dell nakonfigurováno tak, aby vás automaticky upozorňovalo na aktualizace a rovnou je provádělo, pak se tento nástroj stáhne a spustí automaticky.

Scénář 2: Pokud řešení oznámení o stahování Dell není nakonfigurováno na automatické stahování a provádění aktualizací, získejte a spusťte nástroj následujícím způsobem:

• V systému připojeném k internetu otevřít/spustit aplikaci.

• Kliknout na položku „Vyhledat aktualizace“.

• Vyberte a použijte možnost Dell Security Advisory Update – DSA-2021-088.

Možnost C:
Pomocí následujících kroků ručně odeberte zranitelný ovladač dbutil_2_3.sys ze systému:

1. Zkontrolujte následující umístění souboru ovladače dbutil_2_3.sys:

• C:\Users\<uživatelské jméno>\AppData\Local\Temp

• C:\Windows\Temp

2. Vyberte soubor dbutil_2_3.sys, a podržte klávesu SHIFT a současně stiskněte klávesu DELETE, čímž soubor trvale odstraníte.

3. V příkazovém řádku správce spusťte příkaz „sc.exe delete DBUtil_2_3“.

Odkazy: Informace o příkazech sc.exe naleznete v dokumentaci společnosti Microsoft.

2.3 Získejte aktualizovanou a opravenou verzi ovladače
Podle následujících kroků nasaďte aktualizovaný ovladač (DBUtilDrv2.sys) do svého systému.

Připomenutí: Aktualizovaný ovladač se dříve instaloval pro určité produkty a komponenty jako součást pokynů v části 2.2.1.

Pro klientskou platformu Dell s dotčeným balíčkem nástrojů pro aktualizaci firmwaru:

• Při příští plánované aktualizaci firmwaru stáhněte a použijte nejnovější dostupný nástroj pro aktualizaci firmwaru, který obsahuje opravený ovladač dbutil (DBUtilDrv2.sys). Zákazníci mohou podle potřeby použít některé řešení oznámení o stahování Dell k získání aktualizovaných balíčků nástrojů pro aktualizaci firmwaru.

• Restartujte počítač.

Poznámky:

• Pro podporované platformy se systémem Windows 10 jsou aktualizace k dispozici od vydání tohoto doporučení. (Viz tabulka A)

• Pro podporované platformy se systémem Windows 7 nebo 8.1 jsou nyní k dispozici aktualizace. Minimální verzi systému BIOS, která obsahuje aktualizovaný ovladač, naleznete v tabulce A v tabulce DSA-2021-152. Pokud provedete aktualizaci systému BIOS, firmwaru Thunderbolt, TPM nebo doku předtím, než budou aktualizace dostupné, musíte provést také jednu ze tří možností definovaných v kroku 2.2.2 této části – a to i v případě, že jste již tento krok provedli – ihned po aktualizaci.

 
3. Co je třeba vědět při instalaci aktualizace firmwaru pomocí neopraveného balíčku nástrojů pro aktualizaci firmwaru
Stále byste měli provést kroky uvedené v částech 2.1 a 2.2. Pokud však později aktualizujete systém BIOS, firmware Thunderbolt, čipu TPM nebo dokovací stanice na verzi starší než verze uvedené v tabulce A, po aktualizaci firmwaru je nutné provést následující kroky:

1. Restartujte počítač.

2. Zopakujte krok 2.2.2 a znovu odeberte ovladač dbutil_2_3.sys ze systému.

4. Co je třeba vědět při používání platforem, produktů nebo komponent s ukončenou životností (tedy ukončenou podporou)
Opravené balíčky nebudou k dispozici pro platformy s ukončenou životností (viz tabulka B). Proto je nutné:

1. Provést kroky uvedené v částech 2.1 a 2.2.

2. Po použití libovolné aktualizace firmwaru, včetně systému BIOS, firmwaru Thunderbolt, čipu TPM nebo dokovací stanice:

• Restartujte počítač.

• Zopakujte krok 2.2.2 a znovu odeberte ovladač dbutil_2_3.sys ze systému.