Scanner_CVE_OpenSSH

Escáner para identificación de servidores con software SSH posiblemente vulnerable a las CVEs CVE-2024-6387 y CVE-2023-48795.

CVEs Cubiertas

CVE-2024-6387 — regreSSHion

Race condition en el manejador de señales SIGALRM del servidor OpenSSH permite RCE no autenticado como root en sistemas Linux con glibc. Afecta a todas las versiones de OpenSSH anteriores a la 9.8p1.

CVE-2023-48795 — Terrapin

Ataque de truncamiento de prefijo en el handshake SSH (protocolo binario) que permite a un adversario MITM eliminar mensajes de extensión de seguridad negociados al inicio de la sesión. Afecta a OpenSSH < 9.6.

Cómo funciona

El script se conecta directamente al puerto SSH de los objetivos y lee el banner de identificación (p. ej.: SSH-2.0-OpenSSH_9.7), sin enviar ninguna credencial. Con la versión en mano, la compara con las versiones corregidas de cada CVE y clasifica el host.

Alvo → Conexão TCP porta 22 → Leitura do banner SSH → Identificação do software
     → Parse da versão OpenSSH → Comparação com versões fixadas → Classificação + Log + CSV

El script también identifica el fabricante/software SSH a partir del banner, reconociendo:

Requisitos

pip install requests packaging urllib3 dnspython

dnspython es opcional, pero muy recomendado: la resolución inversa paralela es significativamente más rápida con él. Sin dnspython, el script usa socket como respaldo.

Uso

# IP individual
python ssh_scanner.py --ip 192.168.1.10

# Rango CIDR
python ssh_scanner.py --cidr 10.0.0.0/24

# Múltiples CIDRs
python ssh_scanner.py --cidr 10.0.0.0/24 192.168.1.0/24

# ASN (prefijos resueltos vía RIPE Stat, fallback a bgp.tools)
python ssh_scanner.py --asn AS12345

# Combinación de entradas
python ssh_scanner.py --asn AS12345 --cidr 10.0.0.0/8 --ip 1.2.3.4

# Desde un archivo (un IP, CIDR o ASN por línea)
python ssh_scanner.py --file alvos.txt

# Puertos adicionales (además del 22)
python ssh_scanner.py --cidr 10.0.0.0/24 --ports 22 2222 22222

Parámetros opcionales

La resolución DNS se ejecuta en lote antes del escaneo SSH, con una cola dedicada de hilos, evitando que la latencia del DNS afecte la velocidad del escaneo.

Salida

Todos los resultados se guardan en ./logs/:

CSV estructurado (formato_estruturado.csv)

Columnas presentes:

Ejemplo de líneas:

IP               | PORTA | TIMESTAMP_UTC        | DOMINIO                  | FABRICANTE | SW_NAME | SW_VERSAO | CVEs                          | BANNER
192.168.1.10     | 22    | 2026-05-20T00:39:33Z | host.exemplo.com         | OpenSSH    | OpenSSH | 9.7       | cve-2024-6387;cve-2023-48795  | SSH-2.0-OpenSSH_9.7
192.168.1.20     | 22    | 2026-05-20T12:46:03Z | host2.exemplo.com        | OpenSSH    | OpenSSH | 9.4       | cve-2023-48795;cve-2024-6387  | SSH-2.0-OpenSSH_9.4
192.168.1.30     | 22    | 2026-05-20T12:47:11Z | router.exemplo.com       | Mikrotik   | ROSSSH  | N/D       |                               | SSH-2.0-ROSSSH

Al final del escaneo, si hay hosts vulnerables, el script muestra automáticamente una vista previa de las primeras 20 líneas del CSV estructurado en la terminal.

Estado de los hosts

Remediación

Actualice OpenSSH a la versión 9.8p1 o superior (cubre ambas CVEs):

# Ubuntu / Debian — vía repositorio del sistema
sudo apt update && sudo apt install --only-upgrade openssh-server
ssh -V

# CentOS / RHEL / Rocky
sudo dnf update openssh-server
ssh -V

# Compilación desde el código fuente (versión más reciente)
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.9p1.tar.gz
tar xzf openssh-9.9p1.tar.gz
cd openssh-9.9p1 && ./configure && make && sudo make install

Después de actualizar, reinicie el servicio:

sudo systemctl restart sshd

Referencias

• NVD CVE-2024-6387: https://nvd.nist.gov/vuln/detail/CVE-2024-6387
• NVD CVE-2023-48795: https://nvd.nist.gov/vuln/detail/CVE-2023-48795
• OpenSSH Release Notes: https://www.openssh.com/releasenotes.html

Aviso Legal

Este script está destinado al uso en su propia infraestructura o bajo autorización explícita. El escaneo no autorizado puede violar diversas legislaciones, así que úselo con precaución.

Cualquier acción y consecuencia resultantes del uso indebido de esta herramienta son de su propia responsabilidad.

Si tiene sugerencias de mejora o encuentra errores, abra una issue o envíe un Pull Request. ¡Toda contribución es bienvenida! 🚀