According to its self-reported version, the Cisco NX-OS Software is affected by a denial of service vulnerability in the network stack due to the affected device unexpectedly decapsulating and processing IP in IP packets that are destined to a locally configured IP address. An unauthenticated, remote attacker can exploit this issue by sending a crafted IP in IP packet to an affected device, to bypass certain security boundaries or cause a denial of service condition on an affected device.

The version of Junos OS installed on the remote host is affected by multiple vulnerabilities as referenced in the JSA100061 advisory.

  - IPv6-in-IPv4 tunneling (RFC 4213) allows an attacker to spoof and route traffic via an exposed network     interface. (CVE-2025-23019)

  - IPv4-in-IPv6 and IPv6-in-IPv6 tunneling (RFC 2473) do not require the validation or verification of the     source of a network packet, allowing an attacker to spoof and route arbitrary traffic via an exposed     network interface. This is a similar issue to CVE-2020-10136. (CVE-2025-23018)

  - GRE and GRE6 Protocols (RFC2784) do not validate or verify the source of a network packet allowing an     attacker to spoof and route arbitrary traffic via an exposed network interface that can lead to spoofing,     access control bypass, and other unexpected network behaviors. This can be considered similar to     CVE-2020-10136. (CVE-2024-7595)

  - IP-in-IP protocol specifies IP Encapsulation within IP standard (RFC 2003, STD 1) that decapsulate and     route IP-in-IP traffic is vulnerable to spoofing, access-control bypass and other unexpected behavior due     to the lack of validation to verify network packets before decapsulation and routing. (CVE-2020-10136)

  - An insecure configuration flaw was found in the GRE and GRE6 Protocols. When configured to not require     authentication or filtering, this issue could allow a remote unauthenticated attacker to spoof packets or     bypass access controls. (CVE-2024-7595)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco NX-OS ソフトウェアは、影響を受けるデバイスが、ローカルで構成された IP アドレスを宛先とする IP パケットの IP を予期せずにカプセル化解除および処理するため、ネットワークスタックでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、IP パケット内の細工された IP を影響を受けるデバイスに送信して、特定のセキュリティ境界をバイパスしたり、影響を受けたデバイスでサービス拒否状態を引き起こしたりする可能性があります。

リモートホストにインストールされた Junos OS のバージョンは、JSA100061アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IPv6-in-IPv4 トンネリングRFC 4213により、攻撃者が漏洩したネットワークインターフェイスを通じて、トラフィックを偽装およびルーティングすることが可能です。CVE-2025-23019

  - IPv4-in-IPv6 および IPv6-in-IPv6 トンネリングRFC 2473は、ネットワークパケットのソースの検証または検証を必要としないため、攻撃者は、漏洩したネットワークインターフェイスを通じて、任意のトラフィックを偽装およびルーティングすることができます。これは と類似している問題です CVE-2020-10136。CVE-2025-23018

  - GRE および GRE6 プロトコルRFC2784は、ネットワークパケットのソースを検証または検証しません。これにより、攻撃者が、露出されたネットワークインターフェイスを通じて、任意のトラフィックを偽装およびルーティングすることができます。これにより、なりすまし、アクセス制御のバイパス、およびその他の予期しないネットワーク動作が発生する可能性があります。これは CVE-2020-10136と同様に考えられます。CVE-2024-7595

  - IP-in-IP プロトコルは、IP 規格RFC 2003、STD 1内で IP カプセル化を指定します。これにより、カプセル化が解除され、IP-in-IP トラフィックは、なりすまし、アクセス制御バイパス、その他の予期しない動作に対して脆弱です。非カプセル化およびルーティングの前にネットワークパケットを検証します。CVE-2020-10136

  - GRE および GRE6 プロトコルに、安全でない構成の欠陥が見つかりました。認証やフィルタリングを必要としないように構成されている場合、この問題により、リモートの認証されていない攻撃者がパケットを偽装したり、アクセス制御をバイパスしたりする可能性があります。CVE-2024-7595

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本，Cisco NX-OS 軟體受到網路堆疊中的拒絕服務弱點影響，這是因為受影響的裝置意外解除封裝並處理目的地為本機設定之 IP 位址的 IP in IP 封包。未經驗證的遠端攻擊者可藉由向受影響的裝置傳送特別建構的 IP in IP 封包，來利用此問題略過特定的安全邊界，或在受影響的裝置上造成拒絕服務。

遠端主機上安裝的 Junos OS 版本受到 JSA100061 公告中提及的多個弱點影響。

  - IPv6-in-IPv4 通道 (RFC 4213) 允許攻擊者透過暴露的網路介面偽造和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 通道 (RFC 2473) 不需要驗證或驗證網路封包的來源進而允許攻擊者透過暴露的網路介面偽造和路由任意流量。此問題與 CVE-2020-10136類似。 (CVE-2025-23018)

  - GRE 和 GRE6 通訊協定 (RFC2784) 未驗證或驗證網路封包的來源允許攻擊者透過會導致偽造、存取控制繞過及其他未預期網路行為的暴露網路介面偽造和路由任意流量。這可視為與 CVE-2020-10136類似。 (CVE-2024-7595)

  - IP-in-IP 通訊協定指定解封裝並路由之 IP 標準 (RFC 2003、STD 1) 中的 IP 封裝。IP-in-IP 流量容易受到偽造、存取控制繞過和其他因缺乏 驗證而未預期的行為影響解封裝和路由前驗證網路封包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 通訊協定中發現一個不安全的組態瑕疵。設定為不需要驗證或篩選時此問題可允許未經驗證的遠端攻擊者偽造封包或繞過存取控制。 (CVE-2024-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，Cisco NX-OS 软件受到网络堆栈中的一个拒绝服务漏洞影响，这是受影响的设备意外解封和处理指定给本地配置 IP 地址的 IP in IP 数据包所致。未经身份验证的远程攻击者可利用此问题，通过向受影响的设备发送特建的 IP in IP 数据包，绕过受影响设备上的某些安全边界或导致拒绝服务情况。

远程主机上安装的 Junos OS 版本受到 JSA100061 公告中提及的多个漏洞的影响。

  - IPv6-in-IPv4 隧道 (RFC 4213) 允许攻击者通过暴露的网络接口欺骗和路由流量。 (CVE-2025-23019)

  - IPv4-in-IPv6 和 IPv6-in-IPv6 隧道 (RFC 2473) 不需要验证或验证网络数据包的来源从而允许攻击者通过暴露的网络接口来欺骗和路由任意流量。此问题类似于 CVE-2020-10136。 (CVE-2025-23018)

  - GRE 和 GRE6 协议 (RFC2784) 不会验证或验证网络数据包的来源允许攻击者通过可导致欺骗、访问控制绕过和其他非预期网络行为的暴露的网络接口来欺骗和路由任意流量。这可视为与 CVE-2020-10136类似。 (CVE-2024-7595)

  - IP-in-IP 协议指定了解封装和路由 IP-in-IP 流量的 IP 标准 RFC 2003STD 1 内的 IP 封装由于缺少 验证因而容易受到欺骗、访问控制绕过和其他意外行为的影响在解封装和路由之前验证网络数据包。 (CVE-2020-10136)

  - 在 GRE 和 GRE6 协议中发现一个不安全的配置缺陷。当配置为不要求认证或过滤时此问题可允许未经认证的远程攻击者伪造数据包或绕过访问控制。 (CVE-2024-7595)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Multiple products that implement the IP Encapsulation within IP standard (RFC 2003, STD 1) decapsulate and route IP-in-IP traffic without any validation, which could allow an unauthenticated remote attacker to route arbitrary traffic via an exposed network interface and lead to spoofing, access control bypass, and other unexpected network behaviors.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
137184	Cisco NX-OS Software Unexpected IP in IP Packet Processing Vulnerability (cisco-sa-nxos-ipip-dos-kCT9X4)	Nessus	CISCO	6/5/2020	6/4/2024	medium
242166	Juniper Junos OS Multiple Vulnerabilities (JSA100061)	Nessus	Junos Local Security Checks	7/16/2025	7/17/2025	medium
137184	Cisco NX-OS ソフトウェアの IP パケット処理における予期しない IP の脆弱性 (cisco-sa-nxos-ipip-dos-kCT9X4)	Nessus	CISCO	6/5/2020	6/4/2024	medium
242166	Juniper Junos OS の複数の脆弱性 (JSA100061)	Nessus	Junos Local Security Checks	7/16/2025	7/17/2025	medium
137184	Cisco NX-OS 軟體意外的 IP in IP 封包處理弱點 (cisco-sa-nxos-ipip-dos-kCT9X4)	Nessus	CISCO	6/5/2020	6/4/2024	medium
242166	Juniper Junos OS 多個弱點 (JSA100061)	Nessus	Junos Local Security Checks	7/16/2025	7/17/2025	medium
137184	Cisco NX-OS 软件 IP 数据包处理漏洞中的非预期 IP (cisco-sa-nxos-ipip-dos-kCT9X4)	Nessus	CISCO	6/5/2020	6/4/2024	medium
242166	Juniper Junos OS 多个漏洞 (JSA100061)	Nessus	Junos Local Security Checks	7/16/2025	7/17/2025	medium
501351	Cisco NX-OS Software Unexpected IP in IP Packet Processing (CVE-2020-10136)	Tenable OT Security	Tenable.ot	7/25/2023	6/4/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium