CVE-2020-10136: falha em IETF RFC2003 - IP Encapsulation within IP
IP-in-IP protocol allows a remote, unauthenticated attacker to route arbitrary network traffic
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O protocolo IP-in-IP (RFC 2003) não valida corretamente os pacotes antes de processá-los, permitindo que atacantes falsifiquem tráfego ou contornem controles de segurança enviando pacotes encapsulados especialmente preparados pela rede.
O mecanismo de encapsulação IP-in-IP falha ao validar endereços de origem e autenticidade dos pacotes antes da desencapsulação e roteamento, permitindo que atacantes remotos não autenticados realizem ataques de falsificação de IP, contornem controles de acesso e injetem tráfego arbitrário no caminho de roteamento da rede.