DSA-2021-088: Sikkerhetsoppdatering for Dell-klientplattform i forbindelse med sikkerhetsproblem knyttet til utilstrekkelig tilgangskontroll i Dell dbutil-driveren (på engelsk)

• Listen over berørte plattformer, produkter og komponenter
• Utbedringstrinnene inkludert følgende:
  • Hvordan du fjerner den sårbare driveren fra systemet
  • Hvordan du får tak i en oppdatert, utbedret versjon av driveren 

• Hva du bør vite når du bruker plattformer, produkter eller komponenter i slutten av servicelevetiden (dvs. slutten av støtte)

Ytterligere relatert informasjon er tilgjengelig i denne KB-artikkelen 186020: Tilleggsinformasjon om DSA-2021-088: Sikkerhetsoppdatering for Dell-klientplattform i forbindelse med sikkerhetsproblem knyttet til utilstrekkelig tilgangskontroll i Dell dbutil-driveren.

Denne delen inneholder følgende underpunkter:

1. Berørte plattformer, produkter og komponenter.

2. Utbedringstrinn:

   1. Identifiser berørte plattformer, produkter og komponenter i miljøet ditt.

   2. Fjern den sårbare driveren fra systemet.

   3. Få tak i en oppdatert, utbedret versjon av driveren.

3. Hva du bør vite når du installerer en fastvareoppdatering ved hjelp av en verktøypakke for fastvareoppdatering som ikke er utbedret.

4. Hva du bør vite når du bruker plattformer, produkter eller komponenter i slutten av servicelevetiden (dvs. slutten av støtte).

 
1. Berørte plattformer, produkter og komponenter
Den sårbare driveren(dbutil_2_3.sys)kan ha blitt installert på Windows-operativsystemet til Dell-klientplattformen din av ett eller flere av følgende produkter eller komponenter:

• Berørte verktøypakker for fastvareoppdatering inkludert oppdateringsverktøy for BIOS, Thunderbolt-fastvare, TPM-fastvare og dokkfastvare (se merknad 1 og 2 nedenfor).

• Hvilken som helst av varslingsløsningene for Dell-nedlastinger inkludert Dell Command Update, Dell Update, Alienware Update og Dell SupportAssist for PCs (Home and Business).

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Merknad 1: De spesifikke Dell-klientplattformene med berørte verktøypakker for fastvareoppdatering, inkludert oppdateringsverktøy for BIOS, Thunderbolt-fastvare, TPM-fastvare og dokkfastvare, står oppført i delen "Tilleggsinformasjon" i denne veiledningen.

• Denne informasjonen er fordelt på to tabeller. Tabell A inneholder berørte, støttede plattformer, og tabell B inneholder berørte plattformer som har nådd slutten av servicelevetiden (dvs. slutten av støtte).

Merknad 2: Dette sikkerhetsproblemet finnes i dbutil_2_3.sys-driveren som er inkludert i verktøypakker for fastvareoppdatering. Den faktiske fastvaren er ikke berørt av sikkerhetsproblemet.

 
2. Utbedringstrinn
 Utfør følgende tre trinn for å løse dette sikkerhetsproblemet:

• 2.1. Identifiser berørte plattformer, produkter og komponenter i miljøet ditt.

• 2.2. Fjern den sårbare driveren fra systemet.

• 2,3. Få tak i en oppdatert, utbedret versjon av driveren.

Du finner mer informasjon om hvert trinn nedenfor.  

2.1 Identifiser berørte plattformer, produkter og komponenter i miljøet ditt

Svar på følgende spørsmål for å identifisere de berørte plattformene, produktene og komponentene i miljøet ditt. Utfør deretter de angitte handlingene for å utbedre miljøet ditt.

2.1.1 Bruker du en Dell-klientplattform med en berørt verktøypakke for fastvareoppdatering?

 Hvis svaret er ja, utfører du følgende handlinger:

• Handling 1: Fjern dbutil_2_3.sys-driveren fra systemet ditt, som beskrevet i 2.2.2.

• Handling 2: Få tak i en oppdatert, utbedret versjon av driveren, som beskrevet i 2.3.  

Merk: De spesifikke Dell-klientplattformene med berørte verktøypakker for fastvareoppdatering, inkludert oppdateringsverktøy for BIOS, Thunderbolt-fastvare, TPM-fastvare og dokkfastvare, står oppført i delen "Tilleggsinformasjon" i denne veiledningen.

• Denne informasjonen er delt inn i to tabeller. Tabell A inneholder berørte, støttede plattformer, og tabell B inneholder berørte plattformer som har nådd slutten av servicelevetiden (dvs. slutten av støtte).

2.1.2 Bruker du noe av følgende:

• Hvilken som helst av varslingsløsningene for Dell-nedlastinger, inkludert Dell Command Update, Dell Update, Alienware Update og Dell SupportAssist for PCs (Home and Business)?

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Hvis svaret er ja, utfører du følgende handlinger:

• Handling 1: Oppdater til en utbedret versjon av produktet eller komponenten, som beskrevet i 2.2.1.

• Handling 2: Fjern dbutil_2_3.sys-driveren fra systemet ditt, som beskrevet i 2.2.2.

2.2. Fjern den sårbare driveren fra systemet

Utfør følgende to trinn for å fjerne dbutil_2_3.sys-driveren fra systemet ditt, alt etter hva som er aktuelt.

2.2.1 Oppdater til en utbedret versjon av det berørte produktet eller den berørte komponenten

Hvis du bruker noen av følgende produkter eller komponenter:

• Hvilken som helst av varslingsløsningene for Dell-nedlastinger, inkludert Dell Command Update, Dell Update, Alienware Update og Dell SupportAssist for PCs (Home and Business)

• Dell System Inventory Agent

• Dell Platform Tags

• Dell BIOS Flash Utility

Du må først oppdatere til en utbedret versjon av det berørte produktet eller de berørte komponentene ved å følge de aktuelle instruksjonene nedenfor. Denne handlingen vil også installere en oppdatert, utbedre versjon av driveren (DBUtilDrv2.sys).

For Dell Command Update, Dell Update og Alienware Update:

• Oppdater til versjon 4.2 eller nyere manuelt

  • Gå til Dell Support-nettstedet for drivere og nedlastinger for å finne oppdateringer for plattformen din,
    ELLER

  • Hvis selvoppdateringsfunksjonen for disse komponentene ikke er aktivert i systemet, kan du gjøre følgende:

    • Åpne/kjør applikasjonen på et system som er koblet til Internett

    • Klikk på Check for updates (Se etter oppdateringer).

Merk: Når du bruker alternativet Check for updates (Se etter oppdateringer) ovenfor, eller når selvoppdateringsfunksjonen for disse komponentene er aktivert, blir komponentene oppdatert etter behov for å forberede fjerning av driveren i neste trinn (2.2.2), men komponentversjonen vises kanskje ikke som en oppdatert versjon.

• Start systemet på nytt.

For Dell SupportAssist for PCs (Home and Business):

• Oppdater til den nyeste tilgjengelige versjonen manuelt:

  • Dell SupportAssist for Home PCs versjon 3.9.2 og nyere vil inkludere den utbedrede driveren og skal etter planen være tilgjengelig innen 15. juni 2021.

  • Dell SupportAssist for Business PCs versjon 2.4.1 og nyere vil inkludere den utbedrede driveren.
    ELLER

  • Hvis selvoppdateringsfunksjonen for disse komponentene ikke er aktivert i systemet, kan du gjøre følgende:

    • Åpne/kjør applikasjonen på et system som er koblet til Internett

    • Klikk på Check for updates (Se etter oppdateringer).

Merk: Når du bruker alternativet Check for updates (Se etter oppdateringer) ovenfor, eller når selvoppdateringsfunksjonen for disse komponentene er aktivert, blir komponentene oppdatert etter behov for å forberede fjerning av driveren i neste trinn (2.2.2), men komponentversjonen vises kanskje ikke som en oppdatert versjon.

• Start systemet på nytt.

 For Dell System Inventory Agent:

• Synkroniser tredjepartsfunksjonen for Microsoft System Center Configuration Manager-oppdateringer eller Microsoft System Center Update Publisher (sammen med Windows Server Updates Services) med den nyeste katalogen fra Dell. Dette vil oppdatere systemene i virksomhetsmiljøet ditt med oppdatert og utbedret Dell System (OpenManage) Inventory Agent.
  ELLER

• Oppdater til versjon 2.7.0.2 eller nyere ved å laste ned/ta i bruk den nyeste tilgjengelige oppdateringen på denne siden.

• Start systemet på nytt.

For Dell Platform Tags:

• Oppdater til versjon 4.0.20.0, A04 eller nyere ved å laste ned / implementere den nyeste tilgjengelige oppdateringen på denne siden.

• Start systemet på nytt.

For Dell BIOS Flash Utility:

• Oppdater til versjon 3.3.11, A07 eller nyere ved å laste ned / implementere den nyeste tilgjengelige oppdateringen på denne siden.

• Start systemet på nytt.

2.2.2 Fjern dbutil_2_3.sys-driveren fra systemet

Fjern dbutil_2_3.sys-driveren fra systemet ditt på én av følgende måter:

• Last ned et verktøy manuelt, og kjør det for å fjerne driveren fra systemet (alternativ A).

• Bruk en av vaslingsløsningene for Dell-nedlastinger til å hente et verktøy automatisk, og kjør det for å fjerne driveren fra systemet (alternativ B).

• Fjern driveren fra systemet manuelt (alternativ C).

Alternativ A (anbefalt):
Last ned verktøyet Dell Security Advisory Update – DSA-2021-088 manuelt, og kjør det for å fjerne dbutil_2_3.sys-driveren fra systemet.

Alternativ B:
Kjør en av varslingsløsningene for Dell-nedlastinger for å hente og kjøre verktøyet Dell Security Advisory Update – DSA-2021-088, og fjern dbutil_2_3.sys-driveren fra systemet.

Scenario 1: Hvis varslingsløsningen for Dell-nedlastinger er konfigurert slik at den både varsler deg om oppdateringer og implementerer dem automatisk, blir dette verktøyet automatisk lastet ned og kjørt.

Scenario 2: Hvis varslingsløsningen for Dell-nedlastinger ikke er konfigurert slik at den laster ned oppdateringer og implementerer dem automatisk, kan du hente og kjøre verktøyet på følgende måte:

• Åpne/kjør applikasjonen på et system som er koblet til Internett

• Klikk på Check for updates (Se etter oppdateringer).

• Velg og bruk alternativet Dell Security Advisory Update – DSA-2021-088.

Alternativ C:
Fjern den sårbare dbutil_2_3.sys-driveren manuelt fra systemet ved å utføre følgende trinn:

1. Se etter dbutil_2_3.sys-driverfilen på følgende plasseringer:

• C:\Users\<username>\AppData\Local\Temp

• C:\Windows\Temp

2. Velg dbutil_2_3.sys-filen, og hold inne SHIFT-tasten mens du trykker på DELETE-tasten for å slette den permanent.

3. Kjør "sc.exe delete DBUtil_2_3" fra en administratorledetekst.

Referanse: Hvis du vil ha mer informasjon om sc.exe-kommandoer, kan du se Microsoft-dokumentasjonen.

2.3 Få tak i en oppdatert, utbedret versjon av driveren
Gjør følgende for å hente en oppdatert driver (DBUtilDrv2.sys) på systemet.

Påminnelse: Den oppdaterte driveren ble tidligere installert for enkelte produkter og komponenter i henhold til instruksjonene i del 2.2.1.

For en Dell-klientplattform med en berørt verktøypakke for fastvareoppdatering:

• Last ned og installer det nyeste tilgjengelige verktøyet for fastvareoppdatering som inneholder en utbedret dbutil-driver (DBUtilDrv2.sys), under neste planlagte fastvareoppdatering. Kunder kan bruke en av varslingsløsningene for Dell-oppdateringer til å motta verktøypakker for fastvareoppdateringer, alt etter hva som er aktuelt.

• Start systemet på nytt

Merknader:

• Oppdateringer for støttede plattformer som kjører Windows 10, er tilgjengelige når denne veiledningen blir publisert. (Se tabell A)

• For støttede plattformer som kjører Windows 7 eller 8.1, er oppdateringer nå tilgjengelige. Se tabell A for DSA-2021-152for minimum BIOS-versjonen som inneholder den oppdaterte driveren. Hvis du oppdaterer BIOS, Thunderbolt-fastvaren, TPM-fastvaren eller dokkfastvaren før oppdateringene er tilgjengelige, må du også utføre et av de tre alternativene som er angitt i trinn 2.2.2 i denne delen – selv om du har utført dette trinnet tidligere – umiddelbart etter oppdateringen.

 
3. Hva du bør vite når du installerer en fastvareoppdatering ved hjelp av en utbedret verktøypakke
for fastvareoppdatering Du bør fortsatt utføre trinnene i avsnitt 2.1 og 2.2 nå. Hvis du senere oppdaterer BIOS, Thunderbolt-fastvaren, TPM-fastvaren eller dokkfastvaren til en versjon som er eldre enn versjonene i tabell A, må du imidlertid utføre følgende handlinger etter at du har implementert fastvareoppdateringen:

1. Start systemet på nytt.

2. Gjenta trinn 2.2.2 for å fjerne dbutil_2_3.sys-driveren fra systemet på nytt.

4. Hva du bør vite når du bruker plattformer, produkter eller komponenter
ved slutten av servicelevetiden (også kjent som slutten på støtte) Utbedrte pakker leveres ikke for plattformer for slutten av levetiden (se tabell B). Derfor må du gjøre følgende:

1. Utfør trinnene i del 2.1 og 2.2.

2. Når du har implementert eventuelle fastvareoppdateringer, inkludert for BIOS, Thunderbolt-fastvare, TPM-fastvare eller dokkfastvare, gjør du følgende:

• Start systemet på nytt.

• Gjenta trinn 2.2.2 for å fjerne dbutil_2_3.sys-driveren fra systemet på nytt.