Vulnerability Details : CVE-2020-10136
IP-in-IP protocol specifies IP Encapsulation within IP standard (RFC 2003, STD 1) that decapsulate and route IP-in-IP traffic is vulnerable to spoofing, access-control bypass and other unexpected behavior due to the lack of validation to verify network packets before decapsulation and routing.
Products affected by CVE-2020-10136
- cpe:2.3:o:hp:x3220nr_firmware:*:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u2\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u3\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u3\(2b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1c\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1e\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(7\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u4\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u1\(1d\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u1\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u3\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u3\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1d\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(3a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(5\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u2\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u2\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u2\(2b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u2\(2c\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u2\(2d\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(9\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i2\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(8a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(6\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(5\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(0\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n1\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(8\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(7\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(5\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(2\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(1\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(6b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(6\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(8b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(10\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(8\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(8a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(3\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm1\(5.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1f\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u4\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1h\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u2\(5\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u1\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u2\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u4\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1g\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u2\(6\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u5\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u4\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u2\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u2\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(5\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u2\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u1\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i3\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i2\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i2\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i3\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i3\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i2\(2b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i2\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(12\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(3\)i1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(5\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(0\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(5a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(5\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(6\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(4\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(0\)n1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.2\(1\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(1\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(3\)i1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(3\)i1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(3\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(2\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(7\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(7\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(6\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(2.8\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.2\(1\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(3\)n1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(4\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(0\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(8\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.10\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.2\(2\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.2\(2\)d1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(2\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(6\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sk3\(1.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sk3\(2.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sk3\(2.1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sk3\(2.2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sk3\(2.2b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm1\(5.2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm1\(5.2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm1\(5.2b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm1\(5.2c\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm3\(1.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm3\(1.1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm3\(1.1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm3\(1.1c\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sm3\(2.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.4b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.5a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.5b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.6\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(1.15\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(2.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(2.5\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(3.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(3.15\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(4.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(4.1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(4.1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(4.1b\):*:*:*:*:hyper-v:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv3\(4.1b\):*:*:*:*:vsphere:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv5\(1.1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv5\(1.2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv5\(1.3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)sv5\(1.3\):*:*:*:*:vsphere:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)a1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)a1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)a1\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u1\(1c\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1i\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.0\(3\)u5\(1j\):-:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a1\(1c\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a1\(1d\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a1\(1e\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a1\(1f\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a1\(2d\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a3\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a3\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a3\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a4\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a4\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a4\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a4\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a4\(5\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)a4\(6\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u2\(4.92.4z\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(6\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(7\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(8\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u3\(9\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)u4\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i3\(3a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(3\)i1\(1z\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(8b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(9\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(9a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\)n1\(9b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.0\(2\)n2\(5b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(4\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(6\)n1\(2s\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(6\)n1\(3s\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(6\)n1\(4s\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(7\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(7\)n1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.0\(8\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(0\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(1\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(2\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(3\)n1\(2a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(3\)n1\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(3\)n1\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(3\)n1\(5\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(4\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(4\)n1\(1c\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(4\)n1\(1d\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(5\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.1\(5\)n1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(0\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(0\)n1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(1\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(2\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(2\)n1\(1b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(2\)n1\(1c\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(3\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(4\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(4\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(5\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(6\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(6\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(7\)n1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(7\)n1\(1a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(1\):-:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:5.2\(9a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(6a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(14\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(14a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(14b\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(16\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(18\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(20\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(20a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(22\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.2\(24\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.2\(0\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.2\(2\)d1\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.2\(2\)d1\(4\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(0\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(0\)dx\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(1\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(2\)d1\(1d\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(2\)d1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(2\)d1\(3\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(2\)d1\(3a\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(3\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(4\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:7.3\(5\)d1\(1\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i1\(2\):*:*:*:*:*:*:*
- cpe:2.3:o:cisco:nx-os:6.1\(2\)i1\(3\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:-:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:ucs_manager:3.2\(3n\)a:*:*:*:*:*:*:*
- cpe:2.3:o:digi:saros:*:*:*:*:*:*:*:*
- cpe:2.3:a:treck:tcp\/ip:*:*:*:*:*:*:*:*
Exploit prediction scoring system (EPSS) score for CVE-2020-10136
2.49%
Probability of exploitation activity in the next 30 days
EPSS Score History
~ 90 %
Percentile, the proportion of vulnerabilities that are scored at or less
CVSS scores for CVE-2020-10136
Base Score | Base Severity | CVSS Vector | Exploitability Score | Impact Score | Score Source | First Seen |
---|---|---|---|---|---|---|
5.0
|
MEDIUM | AV:N/AC:L/Au:N/C:N/I:N/A:P |
10.0
|
2.9
|
NIST | |
5.3
|
MEDIUM | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
3.9
|
1.4
|
CERT/CC | |
5.3
|
MEDIUM | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
3.9
|
1.4
|
NIST |
CWE ids for CVE-2020-10136
-
Assigned by: cret@cert.org (Secondary)
-
This attack-focused weakness is caused by incorrectly implemented authentication schemes that are subject to spoofing attacks.Assigned by:
- cret@cert.org (Secondary)
- nvd@nist.gov (Primary)
References for CVE-2020-10136
-
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-ipip-dos-kCT9X4
Cisco NX-OS Software Unexpected IP in IP Packet Processing VulnerabilityVendor Advisory
-
https://datatracker.ietf.org/doc/html/rfc6169
RFC 6169 - Security Concerns with IP Tunneling
-
https://www.digi.com/resources/security
Security | Digi InternationalThird Party Advisory
-
https://kb.cert.org/vuls/id/636397/
VU#636397 - IP-in-IP protocol routes arbitrary traffic by defaultThird Party Advisory;US Government Resource
-
https://www.kb.cert.org/vuls/id/636397
VU#636397 - IP-in-IP protocol routes arbitrary traffic by defaultThird Party Advisory;US Government Resource
Jump to