Auditor de Seguridad de OpenSSH (regreSSHion y Fallos de 2026)

Una herramienta Python ligera y no intrusiva diseñada para comprobar si servidores SSH remotos son vulnerables a exploits críticos de OpenSSH. Extrae y analiza banners SSH para detectar versiones vulnerables y considera backports de seguridad específicos del sistema operativo (específicamente para Ubuntu Noble 24.04).

🛡️ Comprobaciones de Vulnerabilidad Compatibles

1. CVE-2024-6387 (regreSSHion): La condición de carrera del manejador de señales de ejecución remota de código (RCE) crítica en OpenSSH.
   • Rango de riesgo upstream: 8.5p1 <= versión < 9.8p1
   • Parche de Ubuntu Noble: Corregido en la versión del paquete 3ubuntu13.3 o superior.
2. CVE-2026-35385 y CVE-2026-35386:
   • Rango de riesgo upstream: Versiones < 10.3p1
   • Parche de Ubuntu Noble: Corregido en la versión del paquete 3ubuntu13.16 (mediante USN-8222-1) o superior.

🚀 Características

• Cero intrusión: Lee y analiza estrictamente el banner público del servicio SSH (banner-grabbing). No desencadena exploits, causa caídas ni provoca un estado de denegación de servicio.
• Análisis inteligente de backports: A diferencia de escáneres genéricos que marcan sistemas parcheados como "falsos positivos", esta herramienta analiza cadenas de versión del SO complejas (por ejemplo, 3ubuntu13.16) para reconocer parches backportados de manera confiable.
• Rápido y ligero: Implementado completamente en bibliotecas estándar de Python (socket, sys, re)—sin dependencias de instalación requeridas.

📦 Uso

Simplemente ejecute el script con la dirección IP de destino. Opcionalmente puede proporcionar un puerto personalizado si el destino no se ejecuta en el puerto predeterminado 22.

Sintaxis:

python3 regreSSHion.py <IP_ADDRESS> [PORT]