"Bad Neighbor" Detection, CVE-2020-16898 (Windows TCP/IP RCE)

Zusammenfassung:

Ein Netzwerkerkennungspaket für CVE-2020-16898 (Windows TCP/IP Schwachstelle für Remotecodeausführung)

Referenzen:

• https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/
• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898#ID0EUGAC
• Andere Erkennungspakete, die unabhängig und gleichzeitig von der Zeek-Community entwickelt wurden: https://github.com/initconf/CVE-2020-16898-Bad-Neighbor/blob/master/scripts/CVE-2020-16898-Bad-Neighbor.zeek
  https://github.com/esnet-security/cve-2020-16898

Ausgelöste Hinweise:

CVE-2020-16898 exploit detected from %s. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898#ID0EUGAC . Details from packet for reference: info=%s , options=%s