CVE:CVE-2022-29054
CNNVD:CNNVD-202302-1450
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。
Fortinet FortiOS 7.2.0、7.0.0 至 7.0.5、6.4.0 至 6.4.9、6.2.x 和 6.0版本存在安全漏洞，该漏洞源于加密 DHCP 和 DNS 密钥的函数中缺少加密步骤，可能允许拥有加密密钥的攻击者对其进行解密。
solution:Upgrade fortinet fortiproxy to a higher version than 1.1.6,1.2.13,2.0.11,7.0.8,7.2.0,7.2.1,and avoid the version [1.1.0,1.1.6],[1.2.0,1.2.13],[2.0.0,2.0.11],[7.0.0,7.0.8),7.2.0,7.2.1; Upgrade fortinet fortios to a higher version than 6.0.16,6.2.12,6.4.11,7.0.8,7.2.0,and avoid the version [6.0.0,6.0.16],[6.2.0,6.2.12],[6.4.0,6.4.11],[7.0.0,7.0.8),7.2.0