Huawei智能手机信息泄露漏洞

CVE编号

CVE-2021-37034

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-11-24

漏洞描述

EMUI（前称Emotion UI）是华为基于Android（安卓）进行开发的情感化操作系统。Magic UI是华为荣耀手机的操作系统。 Huawei部分智能手机存在信息泄露漏洞。攻击者可利用该漏洞影响服务机密性。
受影响系统： Huawei EMUI 9.1.1 Huawei EMUI 9.1.0 Huawei EMUI 11.0.0 Huawei EMUI 10.1.1 Huawei EMUI 10.1.0 Huawei EMUI 10.0.0 Huawei Magic UI 4.0.0 Huawei Magic UI 3.1.1 Huawei Magic UI 3.1.0 Huawei Magic UI 3.0.0 Huawei Magic UI 2.1.1

解决建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://consumer.huawei.com/en/support/bulletin/2021/8/

参考链接
https://consumer.huawei.com/en/support/bulletin/2021/8/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	huawei	emui	10.0.0	-
	运行在以下环境
	应用	huawei	emui	10.1.0	-
	运行在以下环境
	应用	huawei	emui	10.1.1	-
	运行在以下环境
	应用	huawei	emui	11.0.0	-
	运行在以下环境
	应用	huawei	emui	9.1.0	-
	运行在以下环境
	应用	huawei	emui	9.1.1	-
	运行在以下环境
	应用	huawei	magic_ui	2.1.1	-
	运行在以下环境
	应用	huawei	magic_ui	3.0.0	-
	运行在以下环境
	应用	huawei	magic_ui	3.1.0	-
	运行在以下环境
	应用	huawei	magic_ui	3.1.1	-
	运行在以下环境
	应用	huawei	magic_ui	4.0.0	-

阿里云评分 4.8

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 NVD-CWE-noinfo