Auditeur de sécurité OpenSSH (regreSSHion et failles 2026)

Un outil Python léger et non intrusif conçu pour vérifier si des serveurs SSH distants sont vulnérables à des exploits OpenSSH critiques. Il extrait et analyse les bannières SSH pour détecter les versions vulnérables et tient compte des rétroportages de sécurité spécifiques au système d'exploitation (notamment pour Ubuntu Noble 24.04).

🛡️ Vérifications de vulnérabilités prises en charge

1. CVE-2024-6387 (regreSSHion) : La condition de course critique du gestionnaire de signaux d'exécution de code à distance (RCE) dans OpenSSH.
   • Plage de risque en amont : 8.5p1 <= version < 9.8p1
   • Correctif Ubuntu Noble : Corrigé dans la version de paquet 3ubuntu13.3 ou ultérieure.
2. CVE-2026-35385 et CVE-2026-35386 :
   • Plage de risque en amont : Versions < 10.3p1
   • Correctif Ubuntu Noble : Corrigé dans la version de paquet 3ubuntu13.16 (via USN-8222-1) ou ultérieure.

🚀 Fonctionnalités

• Zéro intrusion : Il lit et analyse strictement la bannière publique du service SSH (banner-grabbing). Il ne déclenche pas d'exploits, ne provoque pas de plantages et n'engendre pas d'état de déni de service.
• Analyse intelligente des rétroportages : Contrairement aux scanners génériques qui signalent les systèmes corrigés comme « faux positifs », cet outil analyse des chaînes de version OS complexes (par ex. 3ubuntu13.16) pour reconnaître de manière fiable les correctifs rétroportés.
• Rapide et léger : Implémenté entièrement avec les bibliothèques Python standard (socket, sys, re) — aucune dépendance d'installation requise.

📦 Utilisation

Exécutez simplement le script avec l'adresse IP cible. Vous pouvez éventuellement fournir un port personnalisé si la cible n'écoute pas sur le port par défaut 22.

Syntaxe :

python3 regreSSHion.py <IP_ADDRESS> [PORT]