Multiples vulnérabilités dans les produits Siemens

CVE-2017-14491 · Publié le 13/10/2020 · Révisé le 12/03/2024

CVSS en cours d'évaluation EPSS 0.85 · 100ᵉ centile

Le NVD n'a pas encore publié de score CVSS pour cette vulnérabilité. Les informations ci-dessous proviennent de l'avis d'origine ; le score sera ajouté dès son analyse.

Produits et versions affectés

Produit	Versions affectées	Corrigé en
Siemens	Non précisées par la source	Non précisé
Android (AOSP)	Non précisées par la source	Non précisé
Juniper	Non précisées par la source	Non précisé

Explication de la faille

Le NVD n'a pas encore publié de type de faiblesse ni de vecteur CVSS pour cette vulnérabilité. L'avis d'origine, cité en fin de page, reste la seule description disponible.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 84.9 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 100ᵉ centile : 100 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Sur un système industriel, aucune vérification ne doit être menée sur un équipement en production sans l'accord de l'exploitant. Relevez la version depuis la documentation d'installation ou la console d'ingénierie, hors ligne.

La version d'Android compte moins que le **niveau de correctif de sécurité**, qui date le dernier bulletin appliqué par le constructeur.

Un équipement réseau ne se sonde pas depuis un poste : sa version se lit dans sa propre console. Vérifiez aussi que l'interface d'administration n'est pas exposée sur Internet, ce qui change entièrement l'urgence.

Selon l'équipement

Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
  show version            (Cisco, Arista, HPE)
  get system status       (Fortinet)
  request system software (Juniper)
  show system info        (Palo Alto)

Sur l'appareil

Paramètres → À propos du téléphone → Version d'Android
puis « Niveau du correctif de sécurité Android »

Par ADB, sur un parc

adb shell getprop ro.build.version.release
adb shell getprop ro.build.version.security_patch

Version d'une application installée

adb shell dumpsys package nom-du-produit | grep versionName

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

Aucune version corrigée n'est indiquée par les sources suivies à la date du 25 août 2026. Cela ne signifie pas qu'il n'existe pas de correctif : le bulletin de l'éditeur, lié ci-dessous, fait foi.

Sources

CERTFR-2020-AVI-632 — Multiples vulnérabilités dans les produits Siemens
CERT-FR (ANSSI) · publié le 13/10/2020 · révisé le 13/10/2020 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
Cet avis couvre 9 vulnérabilités.
- CVE-2017-13704
- CVE-2017-14495
- CVE-2017-14496
- CVE-2020-15791
- CVE-2020-15792
- CVE-2020-15793
- CVE-2020-15794
- CVE-2020-7591
CERTFR-2021-AVI-155 — Multiples vulnérabilités dans Google Android
CERT-FR (ANSSI) · publié le 02/03/2021 · révisé le 02/03/2021 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
Cet avis couvre 37 vulnérabilités.
- CVE-2020-11165
- CVE-2020-11166
- CVE-2020-11171
- CVE-2020-11178
- CVE-2020-11186
- CVE-2020-11188
- CVE-2020-11189
- CVE-2020-11190
- CVE-2020-11192
- CVE-2020-11194
- CVE-2020-11195
- CVE-2020-11198
- CVE-2020-11199
- CVE-2020-11204
- CVE-2020-11218
- CVE-2020-11220
- CVE-2020-11221
- CVE-2020-11222
- CVE-2020-11223
- CVE-2020-11226
Afficher 16 autres CVE de cet avis
- CVE-2020-11227
- CVE-2020-11228
- CVE-2020-11290
- CVE-2020-11299
- CVE-2020-11308
- CVE-2020-11309
- CVE-2021-0390
- CVE-2021-0391
- CVE-2021-0392
- CVE-2021-0393
- CVE-2021-0394
- CVE-2021-0395
- CVE-2021-0396
- CVE-2021-0397
- CVE-2021-0398
- CVE-2021-0399
CERTFR-2022-AVI-267 — Multiples vulnérabilités dans Juniper Networks Junos Space
CERT-FR (ANSSI) · publié le 23/03/2022 · révisé le 23/03/2022 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
Cet avis couvre 534 vulnérabilités.
- CVE-2003-1418
- CVE-2007-1351
- CVE-2007-1352
- CVE-2007-6284
- CVE-2008-2935
- CVE-2008-3281
- CVE-2008-3529
- CVE-2008-4225
- CVE-2008-4226
- CVE-2008-5161
- CVE-2009-2414
- CVE-2009-2416
- CVE-2010-2237
- CVE-2010-2238
- CVE-2010-2239
- CVE-2010-2242
- CVE-2010-4008
- CVE-2011-0216
- CVE-2011-0411
- CVE-2011-1486
Afficher 136 autres CVE de cet avis
- CVE-2011-1720
- CVE-2011-1944
- CVE-2011-2511
- CVE-2011-2834
- CVE-2011-2895
- CVE-2011-3102
- CVE-2011-3905
- CVE-2011-3919
- CVE-2012-0841
- CVE-2012-2693
- CVE-2012-2807
- CVE-2012-2870
- CVE-2012-4423
- CVE-2012-5134
- CVE-2012-6139
- CVE-2013-0338
- CVE-2013-0339
- CVE-2013-1766
- CVE-2013-2230
- CVE-2013-2566
- CVE-2013-2877
- CVE-2013-4154
- CVE-2013-4297
- CVE-2013-4399
- CVE-2013-4520
- CVE-2013-5651
- CVE-2013-6457
- CVE-2013-6458
- CVE-2013-6462
- CVE-2013-7336
- CVE-2014-0179
- CVE-2014-0209
- CVE-2014-0210
- CVE-2014-0211
- CVE-2014-1447
- CVE-2014-3004
- CVE-2014-3598
- CVE-2014-3633
- CVE-2014-3657
- CVE-2014-3660
- CVE-2014-3672
- CVE-2014-3960
- CVE-2014-4616
- CVE-2014-6272
- CVE-2014-7185
- CVE-2014-7823
- CVE-2014-8131
- CVE-2014-8991
- CVE-2014-9365
- CVE-2014-9601
- CVE-2015-0225
- CVE-2015-0236
- CVE-2015-0975
- CVE-2015-1802
- CVE-2015-1803
- CVE-2015-1804
- CVE-2015-2716
- CVE-2015-2808
- CVE-2015-5160
- CVE-2015-5312
- CVE-2015-5352
- CVE-2015-5652
- CVE-2015-6525
- CVE-2015-6837
- CVE-2015-6838
- CVE-2015-7497
- CVE-2015-7498
- CVE-2015-7499
- CVE-2015-7500
- CVE-2015-7995
- CVE-2015-8035
- CVE-2015-8241
- CVE-2015-8242
- CVE-2015-8317
- CVE-2015-9019
- CVE-2015-9262
- CVE-2015-9289
- CVE-2015-9381
- CVE-2015-9382
- CVE-2016-0740
- CVE-2016-0772
- CVE-2016-0775
- CVE-2016-1000032
- CVE-2016-10746
- CVE-2016-1494
- CVE-2016-1683
- CVE-2016-1684
- CVE-2016-1762
- CVE-2016-1833
- CVE-2016-1834
- CVE-2016-1836
- CVE-2016-1837
- CVE-2016-1838
- CVE-2016-1839
- CVE-2016-1840
- CVE-2016-2183
- CVE-2016-2533
- CVE-2016-3076
- CVE-2016-3115
- CVE-2016-3616
- CVE-2016-3627
- CVE-2016-4009
- CVE-2016-4447
- CVE-2016-4448
- CVE-2016-4449
- CVE-2016-4658
- CVE-2016-5008
- CVE-2016-5131
- CVE-2016-5361
- CVE-2016-5391
- CVE-2016-5636
- CVE-2016-5699
- CVE-2016-6580
- CVE-2016-6581
- CVE-2016-9015
- CVE-2016-9189
- CVE-2016-9190
- CVE-2016-9318
- CVE-2016-9396
- CVE-2017-0898
- CVE-2017-0899
- CVE-2017-0900
- CVE-2017-0901
- CVE-2017-0902
- CVE-2017-0903
- CVE-2017-1000050
- CVE-2017-1000158
- CVE-2017-10664
- CVE-2017-10784
- CVE-2017-11368
- CVE-2017-11671
- CVE-2017-12652
- CVE-2017-13077
- CVE-2017-13078
- CVE-2017-13080
- CVE-2017-13082
Liste tronquée : consulter l'avis d'origine pour les 534 CVE.
CERTFR-2024-AVI-0203 — Multiples vulnérabilités dans les produits Siemens
CERT-FR (ANSSI) · publié le 12/03/2024 · révisé le 12/03/2024 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0

Historique des révisions

25/08/2026 — CERTFR-2024-AVI-0203, révision 1 : Publication initiale
25/08/2026 — CERTFR-2022-AVI-267, révision 1 : Publication initiale
25/08/2026 — CERTFR-2021-AVI-155, révision 1 : Publication initiale
25/08/2026 — CERTFR-2020-AVI-632, révision 1 : Publication initiale