IP-in-IP protocol allows a remote, unauthenticated attacker to route arbitrary network traffic

O protocolo IP-in-IP (RFC 2003) não valida corretamente os pacotes antes de processá-los, permitindo que atacantes falsifiquem tráfego ou contornem controles de segurança enviando pacotes encapsulados especialmente preparados pela rede.

O mecanismo de encapsulação IP-in-IP falha ao validar endereços de origem e autenticidade dos pacotes antes da desencapsulação e roteamento, permitindo que atacantes remotos não autenticados realizem ataques de falsificação de IP, contornem controles de acesso e injetem tráfego arbitrário no caminho de roteamento da rede.