CVE:CVE-2022-24040
CNNVD:CNNVD-202205-2787
Siemens Desigo DXR2等都是德国西门子（Siemens）公司的一个楼宇自动化和控制产品。
Siemens Desigo DXR2 V01.21.142.5-22之前版本和Desigo PXC3 V01.21.142.4-18之前版本和Desigo PXC4 V02.20.142.10-10884之前版本和Desigo PXC5 V02.20.142.10-10884之前版本存在安全漏洞，该漏洞源于在创建或更新帐户期间，Web 应用程序无法强制执行 PBKDF2 派生密钥的成本因子的上限。具有用户配置文件访问权限的攻击者可以通过以非常高的成本设置 PBKDF2 派生密钥然后尝试登录到该帐户以通过消耗大量 CPU 资源，导致拒绝服务 (DoS)。
solution:Upgrade siemens desigo_pxc5_firmware to a higher version than 02.20.142.10-10884,and avoid the version (,02.20.142.10-10884); Upgrade siemens desigo_pxc4_firmware to a higher version than 02.20.142.10-10884,and avoid the version (,02.20.142.10-10884); Upgrade siemens desigo_pxc3_firmware to a higher version than 01.21.142.4-18,and avoid the version (,01.21.142.4-18); Upgrade siemens desigo_dxr2_firmware to a higher version than 01.21.142.5-22,and avoid the version (,01.21.142.5-22)