cve-2020-13777

针对CVE-2020-13777的Zeek测试脚本 该脚本执行一个简单的测试，检查服务器是否可能受到CVE-2020-13777的影响。 CVE-2020-13777导致GnuTLS创建未加密的会话票证。通过检查gnutls是否将 keyname 设置为零（它使用会话票证的前16个字节）似乎可以检测到这一点。此脚本检查： 服务器是否发送可疑的会话票证 客户端是否成功使用可疑的会话票证恢复与服务器的连接 这两种情况都表明服务器正在使用存在漏洞的GnuTLS版本。 发现的情况会写入notice.log。示例输出： root@kitploit: 1591660828.497706...