CVE-2021-1675

PrintNightmare CVE-2021-1675 이 Zeek 스크립트는 취약점을 성공적으로 악용하는 데 필요한 성공적인 RpcAddPrinterDriver,Ex DCE RPC 이벤트를 탐지합니다. 테스트는 Lares Lab의 익스플로잇 PCAP을 기반으로 합니다. Zeek 버전 3.0.2 및 4.0.1로 테스트했습니다. 알림 PrinterDriverChangedSuccessfully는 프린터 드라이버가 성공적으로 변경되었음을 나타냅니다. Suricata 또한 이 익스플로잇에 사용된 DCE RPC 명령을 탐지하기 위한...