Simple policy to detect CVE-2020-16898: Bad Neighbor

स्क्रिप्ट द्वारा निम्नलिखित कार्यक्षमताएं प्रदान की गई हैं

:: 1) स्क्रिप्ट यहाँ वर्णित ह्युरिस्टिक पर जाँच करती है: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/

स्थापना

zeek-pkg install zeek/initconf/CVE-2020-16898-Bad-Neighbor
या
@load  CVE-2020-16898-Bad-Neighbor/scripts

विस्तृत नोट्स:

विस्तृत अलर्ट और विवरण: स्क्रिप्ट द्वारा निम्नलिखित अलर्ट उत्पन्न किए जाते हैं:

ह्युरिस्टिक्स सरल हैं:

अनुसार: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/

(i) ICMPv6 Type फ़ील्ड 134 वाले पैकेटों की खोज करना जो Router Advertisements को इंगित करते हैं (ii) ICMPv6 Option फ़ील्ड 25 जो Recursive DNS Server (RDNSS) को इंगित करता है। (iii) यदि इस RDNSS विकल्प में लंबाई फ़ील्ड का मान सम (even) है, तो ह्युरिस्टिक संबंधित पैकेट को ड्रॉप या फ़्लैग करेगा, क्योंकि यह Bad Neighbor शोषण प्रयास का हिस्सा होने की संभावना है।

उदाहरण सूचना: ICMP::BadNeighbor