corelight/sigredZeekパッケージで、CVE-2020-1350（SIGRed）Windows DNSサーバーへの悪用試行を、大規模なDNS SIG/KEY応答解析を通じて検出し、設定可能な忠実度レベルを備えています。
CVE-2020-1350 (別名 SIGRed - CVE スコア 10.0) を介して Microsoft Windows DNS サーバーを悪用しようとする試みを検出するための Zeek パッケージ。
https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350
| 通知 | 信頼度 |
|---|---|
| CVE_2020_1350::CVE_2020_1350_Detected_High_Confidence CVE-2020-1350 Windows DNS エクスプロイト (CVE10) が検出されました (高信頼度、大規模な SIG/KEY レスポンス)。次のリンクを参照してください: https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 および https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/ | 高 |
| 潜在的な CVE-2020-1350 Windows DNS エクスプロイト (CVE10) が検出されました (大規模な DNS RRSIG/TKEY レスポンス)。 次のリンクを参照してください: https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 および https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/ | 中/高 |
| 潜在的な CVE-2020-1350 Windows DNS エクスプロイト (CVE10) が検出されました (大規模な DNS レスポンス)。 次のリンクを参照してください: https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 および https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/ | 中/高 |
デフォルトでは、すべての通知が有効になっていますが、高信頼度の通知のみを有効にしたい場合 (ノイズ/パフォーマンスやその他の理由により)、scripts/CVE-2020-1350.zeek 内のオプションを True に変更できます。すなわち、option only_enable_high_fidelity_notice: bool = T; です。
