Содержание
: 27 dispositivi Huawei e Honor hanno ricevuto una nuova versione diharmonos 2.0
Nel corso della settimana sono stati aggiornati 18 smartphone e 9 tablet.
L’azienda cinese Huawei continua il processo di aggiornamento del software dello smartphone ad HarmonyOS 2.0, lanciato nel primo mese dell’estate 2021. La scorsa settimana il produttore cinese ha rilasciato una nuova build del sistema operativo per 14 telefoni Huawei, 4 modelli Honor e 9 tablet Huawei.
Cominciamo con gli smartphone. Innanzitutto l’azienda ha voluto prestare attenzione alle vecchie soluzioni. Pertanto nell’elenco figurano anche Huawei P10 e Huawei P10 Plus, presentati nel 2021. A proposito, questi sono i primi modelli di punta sul mercato con doppia fotocamera principale. Operano sotto il controllo del sistema a chip singolo Kirin 960.
Nella lista è presente anche la prossima generazione di ammiraglie. Stiamo parlando di Huawei P20 e Huawei P20 Pro con un processore mobile AI Kirin 970 da 10 nanometri più avanzato. Gli smartphone sono stati rilasciati nella primavera del 2021. Il modello standard ha ricevuto anche una doppia fotocamera principale, come il suo predecessore, ma la versione Pro è diventata il telefono di debutto nella storia, la cui configurazione della fotocamera includeva tre moduli ottici contemporaneamente.
Si noti che il modello Mate RS Porsche Design, anch’esso rilasciato nella primavera del 2021 ed è dotato di un sistema AI Kirin 970 a chip singolo, è stato nuovamente lasciato senza aggiornamento. A proposito, questo è il primo e unico smartphone che vanta contemporaneamente un normale scanner di impronte digitali posteriore e un sensore di impronte digitali sotto lo schermo.
Passiamo ora alla serie Mate. Anche qui HarmonyOS 2.0 è stato aggiornato per quattro smartphone. Il primo è Huawei Mate 9, annunciato nel 2021. In secondo luogo, la famiglia Huawei Mate 10 è completa. Quest’ultimo si compone di tre modelli: Mate 10/10 Pro e Mate 10 RS Porsche Design. Tutti e tre sono dotati di Kirin 970 AI. L’ammiraglia della generazione precedente utilizza Kirin 960.
Inoltre il produttore cinese ha rilasciato una build più recente del sistema operativo HarmonyOS 2.0 per gli smartphone nova. Due modelli di quarta generazione e quattro dispositivi di quinta generazione hanno ricevuto l’aggiornamento.
Veniamo ora agli smartphone Honor. Come abbiamo scritto all’inizio dell’articolo, l’aggiornamento è disponibile solo per un quartetto di modelli: Honor 9X / 9X Max, Honor 10 e Honor View 10. Quest’ultimo è stato introdotto alla fine del 2021 e funziona sul Kirin 970 AI. chipset. Honor 10 è dotato dello stesso sistema a chip singolo, ma è stato rilasciato nella primavera del 2021. Entrambi i modelli della serie X furono introdotti nello stesso anno.
In conclusione aggiungiamo che è stato rilasciato l’aggiornamento del sistema operativo HarmonyOS 2.0 per i tablet MediaPad e MatePad. La prima serie comprende tre dispositivi, mentre la seconda serie ne comprende sei, tra cui Huawei MediaPad 11 e MediaPad Pro per il mercato europeo.
: Huawei ha presentato l’elenco finale dei 68 smartphone che riceveranno emui 11 su Android 11 nel 2020 – nomi e date di rilascio
L’elenco definitivo degli smartphone HUAWEI dal 2021 al 2020 che riceveranno EMUI 11 su Android 11
Per molti anni HUAWEI è rimasto uno dei marchi più apprezzati sul mercato russo. L’azienda cinese ha una gamma di prodotti molto ampia, che le consente di dimostrare vendite eccellenti in quasi tutti i segmenti: dai prodotti economici da 10.000 rubli, ai vigorosi prodotti di fascia media che costano da 20.000 rubli e oltre, fino ai fiori all’occhiello dell’anno scorso e ai più avanzati novità del 2020. HUAWEI è stata in tempesta ultimamente. Proprio oggi il capo dell’azienda ha espresso ciò che molti analisti dicono da tempo: la strategia principale per il prossimo anno è sopravvivere con ogni mezzo necessario.
Innanzitutto è importante mantenere le vendite attuali allo stesso livello. Ciò sarà ottenuto firmando contratti diretti con i fornitori che possono ottenere una licenza dal capriccioso governo degli Stati Uniti. In generale, questa è una situazione piuttosto strana. Inizialmente, Trump ha vietato a tutti di commerciare con i cinesi, quindi ha iniziato a rilasciare licenze proprio per questo commercio. Tutto ciò va oltre lo scopo del nostro materiale, quindi lasceremo questo argomento per la prossima volta.
Pertanto, i clienti fedeli devono svolgere un ruolo chiave nel mantenere le vendite ai livelli attuali. Se una persona ha uno smartphone HUAWEI tra le mani, è necessario fare molti sforzi per garantire che il suo prossimo dispositivo sia un telefono di un’azienda cinese caduta in disgrazia. Oltre alle riduzioni di prezzo e a simili tattiche di marketing, è importante mostrare agli utenti che vengono ricordati e che si prendono cura di loro. In quale altro modo è possibile farlo se non rilasciando tempestivamente il firmware con aggiornamenti di sicurezza?
Quindi, in questo materiale puoi vedere l’elenco finale degli smartphone HUAWEI che riceveranno EMUI 11 su Android 11. Ci sono 68 telefoni in questo elenco. Questo non è mai successo prima, perché anche il principale concorrente – Xiaomi, MIUI 12 riceverà circa 60 telefoni. C’è ancora molto lavoro da fare, poiché gli aggiornamenti originali richiederanno mesi per essere prodotti e distribuiti. È interessante notare che 22 dispositivi hanno già ricevuto una versione beta stabile e molti hanno anche la versione ufficiale russa. Allo stesso tempo, la stessa HUAWEI invita tutti i possessori di tali telefoni a registrarsi come tester. Come puoi vedere, l’elenco non contiene solo i flagship del 2021-2020, ma anche i dispositivi meno costosi.
Inoltre, ci sono dispositivi Honor, che è un marchio secondario di HUAWEI e riceveranno un firmware chiamato Magic UI 4.0. Se hai visto che è già uscito il primo stabilizzatore per il tuo smartphone, allora puoi aspettare la versione finale fino alla fine di ottobre. Per il resto, le informazioni sui tempi verranno visualizzate in base all’ora di inizio dei beta test per un determinato telefono. In ogni caso, tutti i flagship possono contare sul rilascio tempestivo dell’aggiornamento per il nuovo anno.
Come installare Harmony OS su Huawei p40, p40 lite e altri smartphone
Già 8 dispositivi Huawei hanno ricevuto il sistema operativo Harmony OS invece di Android 11. A proposito, è possibile tornare indietro da Harmony OS 2.0 a EMUI 11 da Android 10 tramite l’applicazione Huawei Mobile Assistant.
- I possessori di telefoni e tablet di punta basati sui processori Kirin-990 e Kirin-990 5G potranno provare l’ultimo Harmony OS 2.0.

La versione beta del software è già disponibile per modelli di punta come Huawei P40 e Huawei P40 Pro con l’attuale versione della shell EMUI 11.0.0.156.
Per installare un sistema operativo proprietario sul tuo smartphone, devi utilizzare la versione ufficiale di EMUI! È inoltre necessario avere un bootloader bloccato.
Tieni presente che prima dell’aggiornamento è necessario disporre di almeno 8 GB di spazio libero sul telefono e di una carica della batteria pari ad almeno il 50%.
- Allora cominciamo. Il primo passo è andare alle impostazioni del tuo cellulare, poi andare al sistema e aggiornarlo.
Potrebbe interessarti un articolo sul nuovo sistema operativo per feature phone, KaiOS, nel quale Google ha investito ben 22 milioni di dollari!
Guida passo passo per installare Harmony OS:
Passaggio n. 1: installare l’applicazione My Huawei
Quindi, quello che devi fare prima di iniziare la migrazione da EMUI a HarmonyOS è installare l’app My Huawei da AppGallery.

I servizi cinesi devono funzionare! Se necessario, cambia la regione del telefono o scarica l’applicazione .apk da Internet.
- IMPORTANTE!
Quando installi e apri l’applicazione, dovrai inserire la regione, devi selezionare CINA!!! Ma lo svantaggio è che tutto sarà in cinese. Prova a installare un traduttore o a cambiare il tuo account…
Passo n.2 – Verifica la compatibilità del tuo telefono
Quando entri nell’applicazione, ci sarà una finestra con HarmonyOS, che ci darà 2 opzioni tra cui scegliere. Devi scegliere quello a sinistra, quello che ti darà accesso alla versione beta del sistema operativo.
Poi vedrai i modelli di smartphone compatibili con il sistema operativo, devi capire se il tuo telefono supporta o meno il nuovo sistema operativo. Potrebbe essere necessario inserire qui il modello del telefono.
Passo n. 3: vai a scaricare “Harmony OS”
Una volta completato il controllo di compatibilità, dovrai fare clic sul pulsante blu che sarà sotto.

- Questo pulsante ti fornirà i termini e le condizioni per l’utilizzo del software. Una volta accettati, verrai portato all’ultima pagina. Ti mostrerà se il tuo smartphone è compatibile.
Dopo aver cliccato nuovamente, si aprirà una finestra pop-up che ci offrirà 2 soluzioni: ignorare o scaricare il software. Bene, allora capirai, credo.
Altro
In precedenza, era possibile utilizzare Harmony OS:
- Huawei Mate 40;
- Huawei Mate 40 Pro;
- Huawei Mate 40 Pro ;
- Huawei Mate 40 RS Porsche Design;
- Huawei Mate 40E;
- Huawei Mate X2;
- Huawei P40;
- Huawei P40 Pro;
- Huawei P40 Pro ;
- Huawei P40 4G;
- Huawei Mate 30;
- Huawei Mate 30 5G;
- Huawei Mate 30 Pro;
- Huawei Mate 30 Pro 5G;
- Huawei Mate 30 RS Porsche Design;
- Huawei Mate 30E Pro 5G.
- Huawei Nova 6;
- Huawei Nova 6 5G;
- Huawei Nova 7 5G;
- Huawei Nova 7 Pro 5G;
- Huawei Nova 8 5G;
- Huawei Nova 8 Pro 5G;
- Huawei Mate Xs;
- Huawei Mate 20;
- Huawei Mate 20 Pro;
- Huawei Mate 20 RS Porsche Design;
- Huawei Mate 20X;
- Huawei Nova 7 SE 5G;
- Huawei Nova 7 SE 5G Lohas Edition;
- Huawei Nova 7 SE 5G Vitality Edition;
- Huawei Nova 6SE;
- Huawei Enjoy 20 Plus 5G;
- Huawei Enjoy Z 5G;
- Huawei Ejoy 20 Pro 5G;
- Huawei Mobile 9 5G;
- Huawei Nova 8 SE;
- Huawei P30;
- Huawei P30 Pro;
- Huawei Mate 20X 5G;
- Huawei Mate X;
- Huawei Nova 5 Pro;
- Huawei Nova 5;
- Huawei Nova 5i Pro;
- Huawei Nova 5z.
- Onore V30;
- Onore V30 Pro;
- Onore 30;
- Onore 30 Pro;
- Onore 30 Pro ;
- Honor Play4 Pro;
- Onore 20;
- Onore 20 Pro;
- Onore V20;
- Edizione Honor V20 Moschino;
- Onore Magia2.
- Prezzo Honor Tab V6 (Prezzo di preparazione).
Huawei Nova 8 Pro 4G
Huawei Nova 8 Pro 4G
Oggetto:
- Huawei MatePad Pro;
- Huawei MatePad Pro 5G;
- Huawei MatePad 10,8 giorni;
- Huawei MatePad 5G 10,4 giorni;
- Huawei MatePad 10,4 giorni;
- Edizione Huawei-Tab M6 High-Energy;
- Huawei Tab M6 8,4 giorni;
- Huawei M6 10 giorni fa.
Filmato di backup dell’ultimo aggiornamento — Cellulare Xiaomi Mi 11T Pro.
Ottobre
Non importa quanto HUAWEI non voglia poterlo fare, ности для флагманских моделей. Rimuovere le seguenti informazioni dal nome utente di HUAWEI e dei suoi clienti Singer:
Il resto dei fiocchi di neve ricoperti di neve Prezzo:
Una serie di fiocchi di neve con fiocchi di neve, scarica l’app per il sistema operativo Android per la prima volta nel 2021.
Numero soggetto: CVE-2021-0687
Soggetti: CVE-2021-0644, CVE-2021-0682, CVE-2021-0683, CVE-2021-0684, CVE-2021-0598, CVE-2021-0688, CVE-2021-0689, CVE- 2021-0690, CVE-2021-0595, CVE-2021-0685, CVE-2021-0693, CVE-2021-0686, CVE-2021-0695, CVE-2021-0680, CVE-2021-0681, CVE-2021- 30290, CVE-2021-30294, CVE-2021-1941, CVE-2021-1948, CVE-2021-1974
Soggetti: CVE-2021-1957, CVE-2021-1958, CVE-2021-1961
Nave: нет
Elenco di vulnerabilità e vulnerabilità: CVE-2021-0519, CVE-2021-0573, CVE-2021-0574, CVE -2021-0576, CVE-2021-0515, CVE-2021-0514, CVE-2021 – 0513, CVE-2021-0571, CVE-2021-0592, CVE-2021-0577, CVE-2021-0639, CVE-2020-14381, CVE-2021-3347, CVE-2021-28375, CVE-2021-0585
※Esame dei fiocchi di neve o dei fiocchi di neve. Gratuitamente da Android (https://source.android.com/security/bulletin).
Fiocchi di neve non disponibili dal dispositivo mobile HUAWE I:
CVE-2021-37020: CVE-2021-37020: Produttore, sponsorizzato da scienziati, scienziati Prezzo Applicazione HUAWEI
Costo: liquido
Ultime versioni: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, UI Magic 3.0.0
Lingua: fiocco di neve fiocco di neve fiocco di neve к neve ю за пределами динаической области памяти.
CVE-2021-22326: Vulnerabilità di lettura/scrittura dello spazio kernel su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37118: attacco Man-in-the-middle (MITM) quando si utilizza la funzione HUAWEI Share su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.1, Magic UI 3.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37117: Vulnerabilità della logica del servizio su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, UI Magic 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare una negazione del servizio WLAN.
CVE-2021-37114: Vulnerabilità di lettura heap fuori dai limiti su alcuni dispositivi HUAWEI
Gravità: bassa
Versioni interessate: EMUI 11.0.1, EMUI 10.1.1, Magic UI 3.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37113: vulnerabilità relativa all’elevazione dei privilegi nei componenti del file system di alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37111: vulnerabilità di perdita di memoria in alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 10.1.1, EMUI 10.1.0, Magic UI 3.1.1, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare l’esaurimento della memoria.
CVE-2021-37103: Vulnerabilità legata alla cattiva gestione delle autorizzazioni nell’app HUAWEI Wallet
Gravità: media
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37097: Vulnerabilità di memoria insufficiente (OOM) nel codice del framework di sistema su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può causare un errore di “memoria insufficiente” (OOM).
CVE-2021-37093: Vulnerabilità del controllo degli accessi impropri in alcuni dispositivi HUAWEI
Gravità: alta
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, Magic UI 4.0.0, Magic UI 3.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37092: vulnerabilità legata alla perdita di memoria in alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare il riavvio del dispositivo a causa dell’esaurimento della memoria.
CVE-2021-37075: Vulnerabilità nella gestione delle credenziali in alcuni dispositivi HUAWEI
Gravità: alta
Versioni interessate: EMUI 10.1.0, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37056: Vulnerabilità legata alla cattiva gestione delle autorizzazioni su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può comportare l’ottenimento di determinati dati del dispositivo.
CVE-2021-37054: vulnerabilità di spoofing e autenticazione su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37053: Vulnerabilità della logica del servizio su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, UI Magic 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare una negazione del servizio WLAN.
CVE-2021-37052: Vulnerabilità del registro delle eccezioni su alcuni telefoni HUAWEI
Gravità: alta
Versioni interessate: EMUI 11.0.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Conseguenze: lo sfruttamento di questa vulnerabilità può portare alla fuga dei dati degli indirizzi.
CVE-2021-37051: vulnerabilità di lettura fuori limite su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può comportare un accesso alla memoria fuori dai limiti.
CVE-2021-37050: vulnerabilità nella crittografia dei dati sensibili su alcuni telefoni HUAWEI
Gravità: alta
Versioni interessate: EMUI 11.0.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37049: Vulnerabilità di overflow dell’heap su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Conseguenze: lo sfruttamento di questa vulnerabilità può portare a sovrascrivere la memoria degli oggetti adiacenti.
CVE-2021-37047: Vulnerabilità nella verifica dell’input su alcuni telefoni HUAWEI
Gravità: bassa
Versioni interessate: EMUI 10.1.0, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità potrebbe comportare il riavvio di alcuni servizi.
CVE-2021-37045: vulnerabilità della memoria heap libera su alcuni telefoni HUAWEI
Gravità: alta
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, Magic UI 4.0.0, Magic UI 3.1.1
Impatto: lo sfruttamento di questa vulnerabilità può comportare un riavvio imprevisto del dispositivo e l’esecuzione del codice in modalità privilegiata.
CVE-2021-37044: Vulnerabilità nella gestione delle autorizzazioni in alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può influire sulla disponibilità dei servizi.
CVE-2021-37042: vulnerabilità di verifica errata su alcuni dispositivi HUAWEI
Gravità: bassa
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare una lettura dell’heap fuori dai limiti.
CVE-2021-37041: vulnerabilità di verifica errata su alcuni dispositivi HUAWEI
Gravità: bassa
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare una lettura dell’heap fuori dai limiti.
CVE-2021-37040: Vulnerabilità di parametrizzazione su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può comportare un aumento delle autorizzazioni sui file dopo l’installazione di una condivisione CIFS.
CVE-2021-37038: Vulnerabilità del controllo degli accessi impropri in alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-37021: una vulnerabilità di verifica su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare una lettura dell’heap fuori dai limiti.
CVE-2021-37119: Vulnerabilità della logica del servizio su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, UI Magic 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare una negazione del servizio WLAN.
CVE-2021-37014: vulnerabilità di overflow di numeri interi su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0
Conseguenze: lo sfruttamento di questa vulnerabilità può influire negativamente sul funzionamento del dispositivo.
CVE-2021-37013: Vulnerabilità del controllo delle autorizzazioni nell’API setHdbKey in HwPackageManagerServiceEx su alcuni dispositivi EMUI
Gravità: bassa
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può influire sulla disponibilità dei servizi.
CVE-2021-37011: vulnerabilità di verifica su alcuni dispositivi HUAWEI
Gravità: alta
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare una lettura dell’heap fuori dai limiti.
CVE-2021-36999: Vulnerabilità di overflow del buffer su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità inviando immagini dannose e invitando gli utenti ad aprirle potrebbe portare all’esecuzione di codice in modalità remota.
CVE-2021-36997: errore di memoria insufficiente su alcuni dispositivi HUAWEI a causa della dimensione illimitata delle immagini analizzate
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare la chiusura imprevista dell’applicazione Galleria o File.
CVE-2021-36995: Vulnerabilità di manomissione dei file su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità modificando i collegamenti flessibili potrebbe impedire il ripristino dei file dai backup.
CVE-2021-36994: reinserimento delle stringhe della whitelist nell’elenco di ancoraggio su alcuni dispositivi HUAWEI a causa di una condizione di competizione
Gravità: bassa
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0
Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Conseguenze: lo sfruttamento di questa vulnerabilità può portare ad errori nel processo di gestione della whitelist del sistema.
CVE-2021-36991: Vulnerabilità di manomissione dei file su alcuni dispositivi HUAWEI a causa di un percorso non standard
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità creando percorsi di file dannosi potrebbe comportare l’accesso non autorizzato ai file.
CVE-2021-36990: Vulnerabilità alle interferenze del kernel su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può aumentare il livello dei diritti di accesso.
CVE-2021-36989: Vulnerabilità di corruzione del kernel in alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può aumentare il livello dei diritti di accesso.
CVE-2021-36986: Vulnerabilità alle interferenze del kernel su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può aumentare il livello dei diritti di accesso.
CVE-2021-36985: Vulnerabilità di iniezione di codice in alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Conseguenze: lo sfruttamento di questa vulnerabilità può portare all’esaurimento delle risorse e al riavvio del sistema.
CVE-2021-3506: vulnerabilità della memoria fuori limite radicata su alcuni telefoni HUAWEI
Gravità: alta
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può compromettere l’integrità dei servizi e la stabilità del loro funzionamento.
CVE-2021-22491: Vulnerabilità nella verifica dell’input su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può influire sulla disponibilità dei servizi.
CVE-2021-22489: Vulnerabilità attacco DoS su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può influire sulla disponibilità dei servizi.
CVE-2021-22488: Vulnerabilità di manomissione dei file su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità modificando i collegamenti flessibili potrebbe impedire il ripristino dei file dai backup.
CVE-2021-22485: Vulnerabilità del nome della rete Wi-Fi (SSID) su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-22481: errore di verifica su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-22475: Vulnerabilità legata alla cattiva gestione delle autorizzazioni su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-22469: vulnerabilità di lettura dell’heap fuori dai limiti su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, Magic UI 3.1.0
Conseguenze: lo sfruttamento di questa vulnerabilità può portare ad un malfunzionamento del kernel.
CVE-2021-22460: vulnerabilità di bypass dello sblocco del bootloader su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-22455: vulnerabilità di overflow di numeri interi nel driver dello screensaver (AOD) su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Conseguenze: lo sfruttamento di questa vulnerabilità può aumentare il livello di accesso al superutente.
CVE-2021-22420: vulnerabilità di spoofing del nome del pacchetto tramite l’iniezione del metodo getBasePackageName su alcuni dispositivi HUAWEI
Gravità: alta
Versioni interessate: EMUI 9.1.1, EMUI 9.1.0, Magic UI 2.1.1
Conseguenze: lo sfruttamento di questa vulnerabilità può influire negativamente sul funzionamento delle applicazioni di sistema.
CVE-2021-22374: Array fuori dai limiti nel kernel di alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Conseguenze: lo sfruttamento di questa vulnerabilità può portare all’interruzione del funzionamento stabile.
CVE-2021-22370: vulnerabilità di verifica errata su alcuni telefoni HUAWEI
Gravità: alta
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1
Impatto: lo sfruttamento di questa vulnerabilità può compromettere la riservatezza dei servizi.
CVE-2021-22345: vulnerabilità di verifica errata su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare una scrittura dell’heap fuori dai limiti.
CVE-2021-37120: doppia vulnerabilità gratuita su alcuni dispositivi HUAWEI
Gravità: alta
Versioni interessate: EMUI 10.1.1, EMUI 10.1.0, Magic UI 3.1.1, Magic UI 3.1.0
Conseguenze: lo sfruttamento di questa vulnerabilità può portare ad un guasto del kernel o ad un aumento dei diritti.
CVE-2021-37121: errori di configurazione su alcuni dispositivi HUAWEI
Gravità: media
Versioni interessate: EMUI 10.1.0, EMUI 10.0.0, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità potrebbe rendere più semplice l’accesso al MEID (IMEI).
CVE-2021-22319: vulnerabilità di verifica errata su alcuni telefoni HUAWEI
Gravità: media
Versioni interessate: EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0
Impatto: lo sfruttamento di questa vulnerabilità può comportare un overflow di numeri interi.
Gennaio
Huawei rilascia aggiornamenti mensili di sicurezza per i suoi modelli di punta. Questo aggiornamento di sicurezza include patch Android e Huawei.
Questo aggiornamento per la sicurezza include il sistema di identificazione delle vulnerabilità descritto nel Bollettino sulla sicurezza Android di gennaio 2021.
Livello di gravità: CVE-2020-11225,CVE-2021-0313,CVE-2021-0316,CVE-2021-17666
Alto:CVE-2020-11217,CVE-2020-11167,CVE-2020-0466,CVE-2020-11146,CVE-2020-0465,CVE-2020-0444,CVE-2021-9376,CVE- 2021-0309,CVE-2021-0315,CVE-2021-0319,CVE-2021-0311,CVE-2021-0312,CVE-2021-0306,CVE-2021-0317,CVE-2021-0322,CVE-2021- 0304,CVE-2021-6328,CVE-2021-0318,CVE-2021-0320,CVE-2021-0308,CVE-2020-0471,CVE-2021-20856,CVE-2021-15214
Media: CVE-2020-15999
Basso: no
Già incluso nei precedenti pacchetti di aggiornamento: CVE-2021-10628, CVE-2021-13994, CVE-2021-13995, CVE-2021-14074, CVE-2020-11133, CVE-2020-11135, CVE-2020 -3620,CVE-2020-3621,CVE-2020-3622,CVE-2020-3634,CVE-2021-10527,CVE-2021-11970,CVE-2020-3657,CVE-2020-3670,CVE-2020-3673 ,CVE-2020-3654,CVE-2020-3703,CVE-2020-11157
※Per dettagli sulle patch di sicurezza, fare riferimento al Bollettino sulla sicurezza di Android (https://source.android.com/security/bulletin).
Questo aggiornamento di sicurezza include le seguenti patch Huawei:
CVE-2020-9158: Denial of Service per l’applicazione Huawei Share in alcuni smartphone Huawei.
Gravità: bassa
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.1, EMUI 9.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0, Magic UI 2.1.1, EMUI 8.2, EMUI 8.0
Impatto: lo sfruttamento di questa vulnerabilità potrebbe causare l’arresto anomalo dell’app Huawei Share.
CVE-2020-9149: controllo delle whitelist delle applicazioni nelle applicazioni di telefonia
Gravità: alta
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: le applicazioni con determinati nomi di pacchetto potrebbero ignorare il controllo per eliminare o inserire messaggi SMS.
CVE-2020-9148: bypass della sicurezza SMS nelle app del telefono
Gravità: alta
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, EMUI 9.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magia UI 3.0.0
Impatto: gli aggressori potrebbero sfruttare questa vulnerabilità per aggirare il meccanismo che impedisce alle applicazioni sconosciute di scrivere messaggi SMS ed eliminare messaggi SMS nella sezione Spazio privato.
CVE-2020-9147: buffer overflow
Gravità: media
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità può provocare un overflow del buffer.
CVE-2020-9146: perdita di memoria
Gravità: media
Versioni interessate: EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0
Impatto: lo sfruttamento di questa vulnerabilità potrebbe comportare un attacco di negazione del servizio da parte dei dispositivi vicini.