HUAWEI EMUI/Magic UI-Sicherheitsaktualisierungen Juni 2022
HUAWEI veröffentlicht monatlich Sicherheitsupdates für seine Flaggschiffmodelle. Dieses Sicherheitsupdate enthält Patches für HUAWEI- und Drittanbieter-Bibliotheken:
Dieses Sicherheitsupdate enthält die folgenden Bibliotheks-Patches von Drittanbietern:
Dieses Sicherheitsupdate schließt die im Android-Sicherheitsbulletin vom Mai 2022 angekündigte CVE ein:
Ernst: /
Hoch: CVE-2021-39670, CVE-2022-20004, CVE-2022-20005, CVE-2022-20011, CVE-2022-20112, CVE-2021-39662, CVE-2022-20114, CVE-2022-22057, CVE-2021-4083, CVE-2022-22068, CVE-2022-20009, CVE-2022-0847, CVE-2022-20008, CVE-2022-22064, CVE-2022-22065
Mittel: CVE-2021-39700, CVE-2021-35098, CVE-2021-35084, CVE-2021-35085
Niedrig: /
Bereits in vorherigen Aktualisierungen enthalten: CVE-2021-25477, CVE-2021-0796, CVE-2021-39772, CVE-2021-39791, CVE-2021-30351, CVE-2021-30308, CVE-2021-30314, CVE-2021-30309, CVE-2021-30317, CVE-2021-30322, CVE-2021-30326, CVE-2021-30328, CVE-2021-30329, CVE-2021-30331, CVE-2021-30332, CVE-2021-30333
※Weitere Informationen zu Sicherheitspatches finden Sie in den Android-Sicherheitsbulletins (https://source.android.com/security/bulletin).
Dieses Sicherheitsupdate enthält die folgenden HUAWEI-Patches:
CVE-2021-46812: Schwachstelle bei Gerätemanager im geräteübergreifenden Aufgabencenter
Schweregrad: Mittel
Betroffene Versionen: EMUI 12.0.0
Auswirkung: Eine erfolgreiche Ausnutzung dieser Schwachstelle kann die Integrität beeinträchtigen.
CVE-2021-46811: Schwachstelle in der Berechtigungsverwaltung im Modul HwSEServiceAPP
Schweregrad: Hoch
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann zur Erlangung von CPLC-Informationen führen.
CVE-2021-40021: Unzulässiges Schreiben in den Out-of-Bounds-Memory des eID-Moduls
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle hat Auswirkungen auf die Vertraulichkeit.
CVE-2021-40022: Fehlende Überprüfung des Parametertyps im Weaver-Modul
Schweregrad: Kritisch
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle hat Auswirkungen auf die Vertraulichkeit.
CVE-2021-40014: Schwachstelle im TA-Informationsmanagement der Stimm-ID (Knochenschall)
Schweregrad: Hoch
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle hat Auswirkungen auf die Vertraulichkeit.
CVE-2021-40006: Sicherheitsrisiko durch Brute-Force-Cracking im Fingerabdrucksensor-Modul
Schweregrad: Hoch
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit beeinträchtigen.
CVE-2022-31751: Multi-Thread-Wettbewerb um Ressourcen im Kernel-Modul emcom
Schweregrad: Kritisch
Betroffene Versionen: EMUI 11.0.0, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
CVE-2022-31757: Schwachstelle für Schnittstellenmissbrauch im Modul Einstellungen
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle hat Auswirkungen auf die Vertraulichkeit.
CVE-2022-31763: Nullzeiger- und Out-of-Bounds-Array-Schwachstellen im Kernel-Modul
Schweregrad: Hoch
Betroffene Versionen: EMUI 12.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
CVE-2022-31760: Dialogfeld, das angezeigt wird, wenn der Bildschirm im anbieterangepassten USSD-Dienst gesperrt ist
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle beeinträchtigt die Integrität und Vertraulichkeit.
CVE-2022-31758: „Race Condition“-Schwachstelle im Kernel-Modul
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle hat Auswirkungen auf die Vertraulichkeit.
CVE-2021-46814: Schwachstelle im Video-Framework beim Lesen und Schreiben des Out-of-Bounds-Arbeitsspeichers
Schweregrad: Hoch
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
CVE-2022-31753: Schwachstelle bei der Verwendung von extern gesteuerten Formatzeichenfolgen im Modul Sprachaktivierung
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
CVE-2022-31754: Logische Fehler bei der Code-Implementierung in einigen Produkten
Schweregrad: Mittel
Betroffene Versionen: EMUI 12.0.0, EMUI 10.1.0, Magic UI 3.1.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit einiger Funktionen beeinträchtigen.
CVE-2021-46813: Schwachstelle, bei der Restdateien nach einer Aktualisierung des ChinaDRM-Moduls nicht gelöscht werden
Schweregrad: Kritisch
Betroffene Versionen: EMUI 11.0.0, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
Acknowledgment: Wen Guanxing
CVE-2021-46789: Konfigurationsfehler im Modul Secure OS
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.0.0, EMUI 10.1.0, EMUI 10.1.1, EMUI 12.0.0, Magic UI 3.0.0, Magic UI 3.1.0, Magic UI 3.1.1
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
CVE-2022-31761: Konfigurationsfehler im Modul Secure OS
Schweregrad: Hoch
Betroffene Versionen: EMUI 10.1.1, EMUI 11.0.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle hat Auswirkungen auf die Vertraulichkeit.
CVE-2022-29793: Konfigurationsfehler in der Aktivierungssperre des Mobiltelefons
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, Magic UI 3.1.0, Magic UI 3.1.1
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
CVE-2022-31755: Schwachstelle im Kommunikationsmodul durch unsachgemäße Aufrechterhaltung von Berechtigungen
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
CVE-2022-31759: Schwachstelle bei uninitialisiertem Zeigerzugriff in AppLink
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen.
CVE-2022-31762: Schwachstelle bei der Eingabeüberprüfung im AMS-Modul
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Eine erfolgreiche Ausnutzung dieser Schwachstelle führt zu nicht autorisierten Operationen.
CVE-2022-31752: Schwachstelle: fehlende Autorisierungen in den Systemkomponenten
Schweregrad: Mittel
Betroffene Versionen: EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, EMUI 11.0.1, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle hat Auswirkungen auf die Vertraulichkeit.
CVE-2022-31756: Konstruktionsfehler im Fingerabdrucksensormodul
Schweregrad: Hoch
Betroffene Versionen: EMUI 10.0.0, EMUI 10.1.0, EMUI 10.1.1, EMUI 11.0.0, EMUI 12.0.0, Magic UI 3.0.0, Magic UI 3.1.0, Magic UI 3.1.1, Magic UI 4.0.0
Auswirkung: Die erfolgreiche Ausnutzung dieser Schwachstelle hat Auswirkungen auf die Vertraulichkeit.
- de