🇰🇷 한글 설명
IP-in-IP 프로토콜은 IP 내부에 IP를 캡슐화하는 표준을 따르지만, 캡슐 해제 및 라우팅 과정에서 네트워크 패킷에 대한 검증이 부족합니다. 이로 인해 공격자가 스푸핑을 수행하거나 접근 제어를 우회하는 등 예상치 못한 동작을 유발할 수 있습니다.
💡 쉬운 설명
데이터 패킷 안에 또 다른 패킷을 숨겨서 보내는 방식의 허점을 이용한 공격입니다. 검증 절차 없이 패킷을 열어보다 보니, 가짜 주소를 가진 패킷이 보안망을 통과할 수 있습니다.
🇺🇸 원문 (English)
IP-in-IP protocol specifies IP Encapsulation within IP standard (RFC 2003, STD 1) that decapsulate and route IP-in-IP traffic is vulnerable to spoofing, access-control bypass and other unexpected behavior due to the lack of validation to verify network packets before decapsulation and routing.
📍 영향받는 시스템
IP-in-IP 캡슐화 및 라우팅을 지원하는 네트워크 스택 및 라우팅 장비
⚔️ 공격 벡터
조작된 IP-in-IP 패킷을 전송하여 네트워크 검증 및 접근 제어 우회
🛡️ 대응 방법
IP-in-IP 패킷의 캡슐 해제 전 소스 주소 및 유효성을 검증하도록 네트워크 스택 업데이트 또는 방화벽 규칙 적용
🔧 검증 코드
명령어 결과에 IP-in-IP 프로토콜 관련 설정이 나타나면 해당 기능이 활성화되어 있음을 의미합니다.
ip protocol show | grep -i 'ipip' || echo 'IP-in-IP not detected'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access