
كشف Zeek لثغرة CVE-2020-16898-"Bad Neighbor"
:: 1) يتحقق السكريبت من الاستدلال الموصوف هنا: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/
zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor
أو
@load CVE-2020-16898-Bad-Neighbor/scripts
تنبيهات وتفاصيل: يتم إنشاء التنبيهات التالية بواسطة السكريبت:
الاستدلال بسيط:
وفقًا لـ: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/
(i) البحث عن حزم مع حقل نوع ICMPv6 بقيمة 134 تشير إلى إعلانات الموجه (ii) حقل خيار ICMPv6 بقيمة 25 يشير إلى خادم DNS التكراري (RDNSS). (iii) إذا كان حقل الطول لهذا الخيار RDNSS بقيمة زوجية، فإن الاستدلال سيقوم بإسقاط أو وضع علامة على الحزمة المرتبطة، حيث أنها على الأرجح جزء من محاولة استغلال الجار السيئ.
مثال للإشعار: ICMP::BadNeighbor
مثال إشعار ملخص: