كشف "Bad Neighbor"، CVE-2020-16898 (Windows TCP/IP RCE)

الملخص:

حزمة كشف شبكية لثغرة CVE-2020-16898 (ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows TCP/IP)

المراجع:

• https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/
• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898#ID0EUGAC
• حزم كشف أخرى طُوّرت بشكل مستقل وبالتوازي من قِبل مجتمع Zeek: https://github.com/initconf/CVE-2020-16898-Bad-Neighbor/blob/master/scripts/CVE-2020-16898-Bad-Neighbor.zeek
  https://github.com/esnet-security/cve-2020-16898

الإشعارات المُثارة :

CVE-2020-16898 exploit detected from %s. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898#ID0EUGAC . Details from packet for reference: info=%s , options=%s