"Bad Neighbor" 탐지, CVE-2020-16898 (Windows TCP/IP RCE)

요약:

CVE-2020-16898 (Windows TCP/IP 원격 코드 실행 취약점)을 위한 네트워크 탐지 패키지입니다.

참고 자료:

• https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/
• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898#ID0EUGAC
• Zeek 커뮤니티에서 독립적으로 동시에 개발된 기타 탐지 패키지: https://github.com/initconf/CVE-2020-16898-Bad-Neighbor/blob/master/scripts/CVE-2020-16898-Bad-Neighbor.zeek
  https://github.com/esnet-security/cve-2020-16898

발생하는 알림:

CVE-2020-16898 악용 탐지: %s. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898#ID0EUGAC . 참고용 패킷 세부 정보: info=%s, options=%s

사용법, 참고 사항 및 권장 사항:

• 이미 가지고 있는 pcap 파일에 대해 사용하려면: zeek -Cr scripts/__load__.zeek your.pcap
• 이 패키지는 클러스터 환경과 비클러스터 환경에서 모두 실행됩니다.

피드백

• 세부 사항이 드러남에 따라, 커뮤니티의 이익을 위해 이 패키지를 개선하고자 합니다. 제안이나 피드백이 있으시면 주저하지 말고 저자에게 연락해 주십시오.