CVE:CVE-2022-24043
CNNVD:CNNVD-202205-2989
Siemens Desigo DXR2等都是德国西门子（Siemens）公司的一个楼宇自动化和控制产品。
Siemens 多款产品存在安全漏洞，该漏洞源于应用程序的登录功能无法将使用错误用户名执行的登录尝试与使用正确用户名执行的登录尝试的响应时间标准化。 未经身份验证的远程攻击者可以利用此边信道信息来执行用户名枚举攻击并识别有效用户名。以下产品和版本受到影响：Desigo PXC3 01.21.142.4-1之前版本，Desigo PXC4 02.20.142.10-10884之前版本，Desigo PXC5 02.20.142.10-10884之前版本。
solution:Upgrade siemens desigo_dxr2_firmware to a higher version than 01.21.142.5-22,and avoid the version (,01.21.142.5-22); Upgrade siemens desigo_pxc3_firmware to a higher version than 01.21.142.4-18,and avoid the version (,01.21.142.4-18); Upgrade siemens desigo_pxc4_firmware to a higher version than 02.20.142.10-10884,and avoid the version (,02.20.142.10-10884); Upgrade siemens desigo_pxc5_firmware to a higher version than 02.20.142.10-10884,and avoid the version (,02.20.142.10-10884)