CVE-2021-1675

PrintNightmare CVE-2021-1675 此 Zeek 脚本检测成功的 RpcAddPrinterDriver,Ex DCE RPC 事件，这些事件是成功利用该漏洞所必需的。测试基于来自 Lares Lab 的漏洞利用 PCAP。已在 Zeek 版本 3.0.2 和 4.0.1 上测试通过。 通知 PrinterDriverChangedSuccessfully 表示打印机驱动程序已成功更改。 Suricata 我们还提供了 Suricata 规则 用于检测此漏洞利用中使用的 DCE RPC 命令。这些规则既可以加载到 Corelight 设备中，也可以直接通过...