Обнаружение «Bad Neighbor», CVE-2020-16898 (Windows TCP/IP RCE)

Краткое описание:

Пакет сетевого обнаружения для CVE-2020-16898 (уязвимость удаленного выполнения кода в TCP/IP Windows)

Ссылки:

• https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/
• https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898#ID0EUGAC
• Другие пакеты обнаружения, разработанные независимо и одновременно сообществом Zeek: https://github.com/initconf/CVE-2020-16898-Bad-Neighbor/blob/master/scripts/CVE-2020-16898-Bad-Neighbor.zeek
  https://github.com/esnet-security/cve-2020-16898

Уведомления :

CVE-2020-16898 exploit detected from %s. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898#ID0EUGAC . Details from packet for reference: info=%s , options=%s

Использование, примечания и рекомендации:

• Для использования с уже имеющимся pcap выполните zeek -Cr scripts/__load__.zeek your.pcap
• Этот пакет будет работать в кластерных и некластерных средах.

Обратная связь

• По мере появления новых деталей мы стремимся улучшать этот пакет на благо сообщества, пожалуйста, не стесняйтесь обращаться к автору с любыми предложениями и отзывами.