Sicherheitsbulletins für HUAWEI-Telefone/Tablets, November 2024
HUAWEI veröffentlicht monatlich Sicherheitsupdates für seine Flaggschiffmodelle. Dieses Sicherheitsupdate enthält Patches für HUAWEI- und Drittanbieter-Bibliotheken:
Dieses Sicherheitsupdate enthält die folgenden HUAWEI-Patches:
CVE | Beschreibung der Schwachstelle | Auswirkung | Schweregrad | Betroffene Version |
---|---|---|---|---|
CVE-2024-51526 | Sicherheitslücke bei der Berechtigungskontrolle im hidebug-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Ernst | HarmonyOS5.0.0 |
CVE-2024-51523 | Schwachstelle bei der Informationsverwaltung im Galerie-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Hoch | HarmonyOS5.0.0 |
CVE-2024-51525 | Sicherheitslücke bei der Berechtigungskontrolle im Zwischenablagemodul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Hoch | HarmonyOS5.0.0 |
CVE-2024-51527 | Schwachstelle bei der Berechtigungssteuerung in der Galerie-App | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Mittel | HarmonyOS4.2.0, HarmonyOS2.0.0, HarmonyOS2.1.0, HarmonyOS3.0.0, HarmonyOS3.1.0, HarmonyOS4.0.0, EMUI 14.0.0, EMUI 13.0.0, EMUI 12.0.0 |
CVE-2024-51528 | Sicherheitslücke durch nicht ordnungsgemäßen Protokolldruck im Super Home Screen-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Mittel | HarmonyOS4.2.0, HarmonyOS3.0.0, HarmonyOS3.1.0, HarmonyOS4.0.0, EMUI 14.0.0, EMUI 13.0.0 |
CVE-2024-51529 | Sicherheitslücke bei der Datenüberprüfung im Batteriemodul | Eine erfolgreiche Ausnutzung dieser Schwachstelle kann die Funktionsstabilität beeinträchtigen. | Mittel | HarmonyOS4.2.0, HarmonyOS2.0.0, HarmonyOS2.1.0, HarmonyOS3.0.0, HarmonyOS3.1.0, HarmonyOS4.0.0, EMUI 14.0.0, EMUI 13.0.0, EMUI 12.0.0 |
CVE-2024-51530 | LaunchAnyWhere-Schwachstelle im Konto-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Mittel | HarmonyOS4.2.0, HarmonyOS2.0.0, HarmonyOS2.1.0, HarmonyOS3.0.0, HarmonyOS3.1.0, HarmonyOS4.0.0, EMUI 14.0.0, EMUI 13.0.0, EMUI 12.0.0 |
CVE-2024-51510 | Sicherheitslücke durch Zugriff außerhalb des gültigen Bereichs im Logomodul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Mittel | HarmonyOS5.0.0, HarmonyOS4.2.0, HarmonyOS4.0.0, EMUI 14.0.0 |
CVE-2024-45448 | Schwachstelle bei der Konfiguration des Seitentabellenschutzes im vertrauenswürdigen Firmware-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51511 | Sicherheitslücke durch Nicht-Verifizierung des Parametertyps im WantAgent-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51512 | Sicherheitslücke durch Nicht-Verifizierung des Parametertyps im WantAgent-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51513 | Sicherheitslücke durch unvollständige Beendigung von Prozessen im VPN-Modul | Eine erfolgreiche Ausnutzung dieser Sicherheitslücke wird sich auf den Stromverbrauch auswirken. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51514 | Sicherheitslücke von Pop-up-Fenstern, die zu keiner App im VPN-Modul gehören | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51515 | Sicherheitslücke bei der Wettlauf-Bedingung im Kernel-Netzwerkmodul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51516 | Sicherheitslücke bei der Berechtigungskontrolle im Ability-Modul | Eine erfolgreiche Ausnutzung dieser Sicherheitslücke kann dazu führen, dass Funktionen abnormal funktionieren. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51517 | Sicherheitslücke durch unsachgemäßen Speicherzugriff im Telefonservicemodul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51518 | Sicherheitslücke durch Nicht-Verifizierung von Nachrichtentypen im erweiterten Nachrichtenmodul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51519 | Sicherheitslücke durch Nicht-Verifizierung von Eingabeparametern im HDC-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51520 | Sicherheitslücke durch Nicht-Verifizierung von Eingabeparametern im HDC-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51521 | Sicherheitslücke bei der Überprüfung von Eingabeparametern im Hintergrundservice-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51522 | Sicherheitslücke durch unsachgemäße Verarbeitung von Geräteinformationen im Geräteverwaltungsmodul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Verfügbarkeit beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
CVE-2024-51524 | Schwachstelle in der Berechtigungskontrolle im WLAN-Modul | Die erfolgreiche Ausnutzung dieser Schwachstelle kann die Vertraulichkeit von Services beeinträchtigen. | Mittel | HarmonyOS5.0.0 |
Dieses Sicherheitsupdate enthält die folgenden Bibliotheks-Patches von Drittanbietern:
CVE | Schweregrad | Betroffene Version |
---|---|---|
CVE-2024-43892 | Ernst | HarmonyOS5.0.0 |
CVE-2024-42312 | Ernst | HarmonyOS5.0.0 |
CVE-2024-42283 | Ernst | HarmonyOS5.0.0 |
CVE-2024-42292 | Ernst | HarmonyOS5.0.0 |
CVE-2024-40673 | Hoch | HarmonyOS4.2.0, HarmonyOS4.0.0, HarmonyOS3.1.0, HarmonyOS3.0.0, HarmonyOS2.1.0, HarmonyOS2.0.0, EMUI 14.0.0, EMUI 13.0.0, EMUI 12.0.0 |
CVE-2024-38399 | Hoch | HarmonyOS4.0.0, HarmonyOS3.1.0, HarmonyOS3.0.0, EMUI 14.0.0, EMUI 13.0.0 |
CVE-2024-33049 | Hoch | HarmonyOS4.0.0, HarmonyOS3.1.0, HarmonyOS3.0.0, EMUI 14.0.0, EMUI 13.0.0 |
CVE-2024-33069 | Hoch | HarmonyOS4.0.0, HarmonyOS3.1.0, HarmonyOS3.0.0, HarmonyOS2.0.0, EMUI 14.0.0, EMUI 13.0.0, EMUI 12.0.0 |
CVE-2024-33060 | Hoch | HarmonyOS4.0.0, HarmonyOS3.1.0, HarmonyOS3.0.0, EMUI 14.0.0, EMUI 13.0.0 |
CVE-2024-34737 | Hoch | HarmonyOS4.2.0, HarmonyOS4.0.0, HarmonyOS3.1.0, HarmonyOS3.0.0, HarmonyOS2.1.0, HarmonyOS2.0.0, EMUI 14.0.0, EMUI 13.0.0, EMUI 12.0.0 |
CVE-2024-44987 | Hoch | HarmonyOS5.0.0 |
CVE-2024-43882 | Hoch | HarmonyOS5.0.0 |
CVE-2024-42305 | Hoch | HarmonyOS5.0.0 |
CVE-2024-6119 | Hoch | HarmonyOS5.0.0 |
CVE-2024-46798 | Hoch | HarmonyOS5.0.0 |
Aktualisiert am: 05.11.2024
- de