CVE-2020-1350 (AKA SIGRed) v0.30

Resumen:

Un paquete de Zeek para la detección de intentos de explotación del servidor DNS de Microsoft Windows mediante CVE-2020-1350 (AKA SIGRed - puntuación CVE de 10.0)

Referencias:

https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350

Avisos generados :

Aviso	Fidelidad
CVE_2020_1350::CVE_2020_1350_Detected_High_Confidence Se ha detectado un exploit de CVE-2020-1350 en DNS de Windows (CVE10) (Alta confianza, gran respuesta SIG/KEY) Consulte los enlaces: https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 y https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/	Alta
Posible exploit de CVE-2020-1350 en DNS de Windows (CVE10) detectado (gran respuesta DNS RRSIG/TKEY). Consulte los enlaces: https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 y https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/	Media/Alta
Posible exploit de CVE-2020-1350 en DNS de Windows (CVE10) detectado (gran respuesta DNS). Consulte los enlaces: https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 y https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/	Media/Alta

Por defecto, todos los avisos están habilitados; sin embargo, si desea habilitar solo el aviso de alta fidelidad (debido a ruido/rendimiento u otras razones) puede cambiar la opción en scripts/CVE-2020-1350.zeek a True, es decir option only_enable_high_fidelity_notice: bool = T;