DSA-2021-088：针对戴尔 dbutil 驱动程序中访问控制不足漏洞的戴尔客户端平台安全更新

• 受影响的平台、产品和组件的列表
• 修正步骤包括：
  • 如何从系统中删除易受攻击的驱动程序
  • 如何获取更新后的修正版本驱动程序 

• 使用服务终止（也称为支持结束）平台、产品或组件时应了解的内容

本知识库文章 186020 中提供了其他相关信息：有关 DSA-2021-088 的其他信息：针对戴尔 dbutil 驱动程序中访问控制不足漏洞的戴尔客户端平台安全更新。

本部分包括以下子部分：

1. 影响的平台、产品和组件。

2. 修正步骤：

   1. 确定您的环境中受影响的平台、产品和组件。

   2. 从系统中删除易受攻击的驱动程序。

   3. 获取更新后的修正版本驱动程序。

3. 使用未修正的固件更新实用程序包安装固件更新时应了解的内容。

4. 使用服务终止（也称为支持结束）平台、产品或组件时应了解的内容。

 
1.受影响的平台、产品和组件
易受攻击的驱动程序 （dbutil_2_3.sys） 可能已通过以下一个或多个产品或组件安装到戴尔客户端平台的 Windows 操作系统上：

• 受影响的固件更新实用程序包，包括 BIOS 更新实用程序、Thunderbolt 固件更新实用程序、TPM 固件更新实用程序和坞站固件更新实用程序（请参阅下面的注释 1 和注释 2）。

• 任何戴尔下载通知解决方案，包括 Dell Command Update、Dell Update、Alienware Update 以及适用于家用和商用 PC 的 Dell SupportAssist。

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash 实用程序

注 1：本公告的“其他信息”部分列出了具有受影响的固件更新实用程序包（包括 BIOS 更新实用程序、Thunderbolt 固件更新实用程序、TPM 固件更新实用程序和坞站固件更新实用程序）的具体戴尔客户端平台。

• 此信息分为两个表，表 A 列出了受影响的支持平台，表 B 列出了受影响的服务终止（也称为支持结束）平台。

注 2：此漏洞存在于固件更新实用程序包附带的 ddbutil_2_3.sys 驱动程序中。实际的固件不受漏洞影响。

 
2.补救步骤
执行以下三个步骤以修复此漏洞：

• 2.1.确定您的环境中受影响的平台、产品和组件。

• 2.2.从系统中删除易受攻击的驱动程序。

• 2.3.获取更新后的修正版本驱动程序。

下面提供了每个步骤的详细信息。  

2.1 确定您的环境中受影响的平台、产品和组件

回答以下问题以确定您环境中受影响的平台、产品和组件。然后，执行定义的操作以修正您的环境。

2.1.1 您是否使用具有受影响的固件更新实用程序包的戴尔客户端平台？

 如果是，请执行以下操作：

• 操作 1：从系统中删除 dbutil_2_3.sys 驱动程序，如 2.2.2 中所述。

• 操作 2：获取更新后的修正版本驱动程序，如 2.3 中所述。  

提醒：本公告的“其他信息”部分列出了具有受影响的固件更新实用程序包（包括 BIOS 更新实用程序、Thunderbolt 固件更新实用程序、TPM 固件更新实用程序和坞站固件更新实用程序）的具体戴尔客户端平台。

• 此信息分为两个表，表 A 列出了受影响的支持平台，表 B 列出了受影响的服务终止（也称为支持结束）平台。

2.1.2 您是否在使用：

• 任何戴尔下载通知解决方案，包括 Dell Command Update、Dell Update、Alienware Update 以及适用于家用和商用 PC 的 Dell SupportAssist？

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash 实用程序

如果是，请执行以下操作：

• 操作 1：更新到产品或组件的修正版本，如 2.2.1 中所述。

• 操作 2：从系统中删除 dbutil_2_3.sys 驱动程序，如 2.2.2 中所述。

2.2.从系统中删除易受攻击的驱动程序

根据具体情况，执行以下两个步骤从系统中删除 dbutil_2_3.sys 驱动程序。

2.2.1 更新到受影响产品或组件的修正版本

如果您使用以下任何产品或组件：

• 任何戴尔下载通知解决方案，包括 Dell Command Update、Dell Update、Alienware Update 以及适用于家用和商用 PC 的 Dell SupportAssist

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash 实用程序

您必须先使用以下相应说明，更新到受影响产品或组件的修正版本。此操作还将安装更新后的修正版本驱动程序 (DBUtilDrv2.sys)。

对于 Dell Command Update、Dell Update 和 Alienware Update：

• 手动更新至版本 4.2 或更高版本

  • 访问戴尔支持驱动程序和下载网站，获取适用于您的平台的更新
    或

  • 如果您的系统上未启用这些组件的自我更新功能，您可以执行以下操作：

    • 在连接到互联网的系统上，打开/运行应用程序

    • 单击“Check for updates”。

提醒：当使用上面的“Check for Updates”选项，或启用了这些组件的自我更新功能时，组件将根据需要进行更新，以准备通过下一步 (2.2.2) 删除驱动程序，但组件的版本可能不会反映为更新后的版本。

• 重新启动系统。

对于适用于家用和商用 PC 的 Dell SupportAssist：

• 手动更新到可用的最新版本：

  • 适用于家用 PC 的 Dell SupportAssist 3.9.2 或更高版本将包含修正的驱动程序，预计于 2021 年 6 月 15 日可用。

  • 适用于商用 PC 的 Dell SupportAssist 2.4.1 或更高版本将包含修正的驱动程序。
    或者

  • 如果您的系统上未启用这些组件的自我更新功能，您可以执行以下操作：

    • 在连接到互联网的系统上，打开/运行应用程序

    • 单击“Check for updates”。

提醒：当使用上面的“Check for Updates”选项，或启用了这些组件的自我更新功能时，组件将根据需要进行更新，以准备通过下一步 (2.2.2) 删除驱动程序，但组件的版本可能不会反映为更新后的版本。

• 重新启动系统。

 对于 Dell System Inventory Agent：

• 将 Microsoft System Center Configuration Manager 的第三方更新功能或 Microsoft System Center Update Publisher（连同 Windows Server 更新服务）与最新的戴尔提供的目录同步。这样做会使用更新后的修正 Dell System (OpenManage) Inventory Agent 更新企业环境中的系统。
  或者

• 通过在此页面上下载/应用最新的可用更新，更新到版本 2.7.0.2 或更高 版本 。

• 重新启动系统。

对于 Dell Platform Tags：

• 通过下载/应用此页面上的最新可用更新，更新到 4.0.20.0, A04 或更高版本。

• 重新启动系统。

对于 Dell BIOS Flash 实用程序：

• 通过下载/应用此页面上的最新可用更新，更新到 3.3.11, A07 或更高版本。

• 重新启动系统。

2.2.2从系统中删除 dbutil_2_3.sys 驱动程序

使用以下选项之一从系统中删除 dbutil_2_3.sys 驱动程序：

• 手动下载并运行实用程序，以从系统中删除驱动程序（选项 A）。

• 利用戴尔下载通知解决方案之一来自动获取并运行实用程序，以从系统中删除驱动程序（选项 B）。

• 手动从系统中删除驱动程序（选项 C）。

选项 A（推荐）：
手动下载并运行戴尔安全公告更新 — DSA-2021-088 实用程序，以从系统中删除 dbutil_2_3.sys 驱动程序。

选项 B：
使用戴尔下载通知解决方案之一来获取并运行戴尔安全公告更新 — DSA-2021-088 实用程序，以从系统中删除 dbutil_2_3.sys 驱动程序。

情况 1：如果戴尔下载通知解决方案配置为自动通知并应用更新，则将为您自动下载并运行此实用程序。

情况 2：如果戴尔下载通知解决方案未配置为自动下载并应用更新，请按如下所述获取并运行实用程序：

• 在连接到互联网的系统上，打开/运行应用程序

• 单击“Check for updates”。

• 选择并应用戴尔安全公告更新 — DSA-2021-088 的选项。

选项 C：
按照以下步骤手动从系统中删除易受攻击的 dbutil_2_3.sys 驱动程序：

1.检查以下位置以找到 dbutil_2_3.sys 驱动程序文件：

• C:\Users\<username>\AppData\Local\Temp

• C:\Windows\Temp

2.选择 dbutil_2_3.sys 文件，然后按住 SHIFT 键，同时按 DELETE 键以将该文件永久删除。

3.从管理员命令提示符运行“sc.exe delete DBUtil_2_3”。

参考：有关 sc.exe 命令的信息，请参阅 Microsoft 文档。

2.3 获取更新后的修正版本驱动程序
执行以下步骤以在系统上获取更新后的驱动程序 (DBUtilDrv2.sys)。

提示：在之前的 2.2.1 部分的说明中，已为某些产品和组件安装了更新后的驱动程序。

对于具有受影响的固件更新实用程序包的戴尔客户端平台：

• 在下一次计划的固件更新中，下载并应用最新可用的固件更新实用程序，其中包含已修正的 (DBUtilDrv2.sys) 驱动程序。客户可以根据具体情况使用戴尔下载通知解决方案之一来接收更新后的固件更新实用程序包。

• 重新启动系统

提醒：

• 对于运行 Windows 10 的受支持平台，自此公告发布之日起就会提供更新。（请参阅表 A）

• 对于运行 Windows 7 或 8.1 的受支持平台，更新现在可用。有关包含更新驱动程序的最低 BIOS 版本，请参阅 DSA-2021-152的表 A。如果在更新可用之前更新 BIOS、Thunderbolt 固件、TPM 固件或坞站固件，则还必须在更新后立即执行此部分的步骤 2.2.2 中定义的三个选项之一（即使以前执行过此步骤也是如此）。

 
3.使用未修正的固件更新实用程序包安装固件更新时应了解的内容
您现在仍应执行 2.1 和 2.2 部分中的步骤。但是，如果您稍后将 BIOS、Thunderbolt 固件、TPM 固件或坞站固件更新为早于表 A 中列出的版本，则在应用固件更新后，您必须执行以下操作：

1. 重新启动系统。

2. 重复步骤 2.2.2 以再次从系统中删除 dbutil_2_3.sys 驱动程序。

4.使用服务终止（也称为支持结束）平台、产品或组件时应了解的内容
将不会为服务终止平台提供修正的软件包（请参见表 B）。因此，您必须：

1. 执行 2.1 和 2.2 部分中的步骤。

2. 在应用任何固件更新（包括 BIOS、Thunderbolt 固件、TPM 固件或坞站固件）后：

• 重新启动系统。

• 重复步骤 2.2.2 以再次从系统中删除 dbutil_2_3.sys 驱动程序。