Radar Sécu.

Suivi quotidien des vulnérabilités informatiques

Multiples vulnérabilités dans les produits Siemens

CVE-2021-31895 · Publié le 13/07/2021 · Révisé le 17/06/2026

ÉLEVÉE 8.1 EPSS 0.02 · 82ᵉ centileCWE-120CWE-787

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Produits et versions affectés

Produit Versions affectées Corrigé en
Siemens Non précisées par la source Non précisé
Siemens Ruggedcom ros i800 avant 4.3.7 4.3.7
Siemens Ruggedcom ros i801 avant 4.3.7 4.3.7
Siemens Ruggedcom ros i802 avant 4.3.7 4.3.7
Siemens Ruggedcom ros i803 avant 4.3.7 4.3.7
Siemens Ruggedcom ros m969 avant 4.3.7 4.3.7
Siemens Ruggedcom ros m2100 avant 4.3.7 4.3.7
Siemens Ruggedcom ros m2200 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rmc avant 4.3.7 4.3.7
Siemens Ruggedcom ros rmc20 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rmc30 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rmc40 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rmc41 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rmc8388
  • avant 4.3.7
  • de 5.0.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rp110 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs400 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs401 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs416 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs416v2
  • avant 4.3.7
  • de 5.5.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rs900
  • avant 4.3.7
  • de 5.0.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rs900g
  • avant 4.3.7
  • de 5.0.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rs900gp avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs900l avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs900w avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs910 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs910l avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs910w avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs920l avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs920w avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs930l avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs930w avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs940g avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs969 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs8000 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs8000a avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs8000h avant 4.3.7 4.3.7
Siemens Ruggedcom ros rs8000t avant 4.3.7 4.3.7
Siemens Ruggedcom ros rsg900
  • avant 4.3.7
  • de 5.5.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rsg900c avant 5.5.4 5.5.4
Siemens Ruggedcom ros rsg900g
  • avant 4.3.7
  • de 5.0.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rsg900r avant 5.5.4 5.5.4
Siemens Ruggedcom ros rsg920p
  • avant 4.3.7
  • de 5.0.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rsg2100
  • avant 4.3.7
  • de 5.0.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rsg2100p
  • avant 4.3.7
  • de 5.0.0 à 5.3.4 (exclu)
 4.3.7, 5.3.4
Siemens Ruggedcom ros rsg2200 avant 4.3.7 4.3.7
Siemens Ruggedcom ros rsg2288
  • avant 4.3.7
  • de 5.0.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rsg2300
  • avant 4.3.7
  • de 5.0.0 à 5.3.4 (exclu)
 4.3.7, 5.3.4
Siemens Ruggedcom ros rsg2300p
  • avant 4.3.7
  • de 5.5.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rsg2488
  • avant 4.3.7
  • de 5.0.0 à 5.5.4 (exclu)
 4.3.7, 5.5.4
Siemens Ruggedcom ros rsl910 avant 5.5.4 5.5.4
Siemens Ruggedcom ros rst916c avant 5.5.4 5.5.4
Siemens Ruggedcom ros rst916p avant 5.5.4 5.5.4
Siemens Ruggedcom ros rst2228 avant 5.5.4 5.5.4

Explication de la faille

Conditions à réunir pour exploiter cette faille, telles que publiées :

CWE-120 — Copie sans vérification de taille

Une donnée est recopiée dans un tampon plus petit qu'elle : le débordement écrase la mémoire qui suit.

CWE-787 — Écriture hors des limites

Le programme écrit au-delà de la zone réservée et corrompt la mémoire voisine — l'une des voies les plus directes vers l'exécution de code.

Atteinte totale à la confidentialité des données, l'intégrité des données et la disponibilité du service.

L'impact reste confiné au composant vulnérable.

Exploitation connue

Aucune exploitation constatée à ce jour par les sources suivies.

Le score EPSS estime à 2.3 % la probabilité qu'une tentative d'exploitation soit observée dans les trente prochains jours. Cette valeur la situe au 82ᵉ centile : 82 % des vulnérabilités connues ont une probabilité plus faible.

L'EPSS est une estimation statistique, calculée quotidiennement à partir des signaux observés. Il ne dit rien de la gravité, et une valeur basse ne vaut pas garantie.

Vérifier la présence sur votre système

Sur un système industriel, aucune vérification ne doit être menée sur un équipement en production sans l'accord de l'exploitant. Relevez la version depuis la documentation d'installation ou la console d'ingénierie, hors ligne.

Selon l'équipement
Interface d'administration → À propos / System → Version
En ligne de commande, selon le constructeur :
  show version            (Cisco, Arista, HPE)
  get system status       (Fortinet)
  request system software (Juniper)
  show system info        (Palo Alto)

Ces commandes ne font que lire l'état du système : aucune n'installe, ne modifie ni ne redémarre quoi que ce soit.

Correctif et contournements

52 des 53 produits affectés portent une version corrigée, indiquée en regard de chacun dans la liste des produits, en haut de page.

Ces numéros sont déduits des bornes de version du NVD : la borne haute d'une plage vulnérable est la première version corrigée de sa branche. Le bulletin de l'éditeur, lié ci-dessous, reste la référence — lui seul mentionne les contournements et les conditions de mise à jour.

Sources

  • CERTFR-2021-AVI-518 — Multiples vulnérabilités dans les produits Siemens
    CERT-FR (ANSSI) · publié le 13/07/2021 · révisé le 13/07/2021 · Source : CERT-FR (ANSSI), Licence Ouverte 2.0
    Cet avis couvre 64 vulnérabilités.
    • CVE-2015-8011
    • CVE-2020-15782
    • CVE-2020-26147
    • CVE-2020-27827
    • CVE-2020-28400
    • CVE-2021-20093
    • CVE-2021-20094
    • CVE-2021-25671
    • CVE-2021-29998
    • CVE-2021-31892
    • CVE-2021-31893
    • CVE-2021-31894
    • CVE-2021-33709
    • CVE-2021-33710
    • CVE-2021-33711
    • CVE-2021-33713
    • CVE-2021-33714
    • CVE-2021-33715
    • CVE-2021-33718
    • CVE-2021-34291
    Afficher 43 autres CVE de cet avis
    • CVE-2021-34292
    • CVE-2021-34293
    • CVE-2021-34294
    • CVE-2021-34295
    • CVE-2021-34296
    • CVE-2021-34297
    • CVE-2021-34298
    • CVE-2021-34299
    • CVE-2021-34300
    • CVE-2021-34301
    • CVE-2021-34302
    • CVE-2021-34303
    • CVE-2021-34304
    • CVE-2021-34305
    • CVE-2021-34306
    • CVE-2021-34307
    • CVE-2021-34308
    • CVE-2021-34309
    • CVE-2021-34310
    • CVE-2021-34311
    • CVE-2021-34312
    • CVE-2021-34313
    • CVE-2021-34314
    • CVE-2021-34315
    • CVE-2021-34316
    • CVE-2021-34317
    • CVE-2021-34318
    • CVE-2021-34319
    • CVE-2021-34320
    • CVE-2021-34321
    • CVE-2021-34322
    • CVE-2021-34323
    • CVE-2021-34324
    • CVE-2021-34325
    • CVE-2021-34326
    • CVE-2021-34327
    • CVE-2021-34328
    • CVE-2021-34329
    • CVE-2021-34330
    • CVE-2021-34331
    • CVE-2021-34332
    • CVE-2021-34333
    • CVE-2021-3449

Historique des révisions

  • 25/08/2026 — CERTFR-2021-AVI-518, révision 1 : Publication initiale