一个 Zeek 包，用于检测通过 CVE-2020-1350（又名 SIGRed - CVE 评分为 10.0）利用 Microsoft Windows DNS 服务器的尝试。
https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350
https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350
| Notice | Fidelity |
|---|---|
| CVE_2020_1350::CVE_2020_1350_Detected_High_Confidence 已检测到 CVE-2020-1350 Windows DNS 漏洞利用（CVE10）（高置信度，大型 SIG/KEY 响应）。请参阅链接： https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 和 https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/ | High |
| 已检测到潜在的 CVE-2020-1350 Windows DNS 漏洞利用（CVE10）（大型 DNS RRSIG/TKEY 响应）。请参阅链接： https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 和 https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/ | Medium/High |
| 已检测到潜在的 CVE-2020-1350 Windows DNS 漏洞利用（CVE10）（大型 DNS 响应）。请参阅链接： https://cve.mitre.org/cgi-bin/cvename.cgi?name=ALAS-2020-1350 和 https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/ | Medium/High |
默认情况下，所有通知均处于启用状态。但是，如果您只想启用高置信度通知（由于噪音/性能或其他原因），可以将 scripts/CVE-2020-1350.zeek 中的选项更改为 True，即 option only_enable_high_fidelity_notice: bool = T;
