OpenSSH भेद्यता जांचकर्ता Nmap स्क्रिप्ट

विवरण

openssh-vuln-checker.nse स्क्रिप्ट जाँचती है कि कोई सर्वर OpenSSH(CVE-2024-6387) का भेद्य संस्करण चला रहा है या नहीं। यह SSH पोर्ट से जुड़ता है, SSH बैनर प्राप्त करता है, और ज्ञात भेद्य संस्करणों की सूची से इसकी तुलना करता है।

भेद्य संस्करण

स्क्रिप्ट निम्नलिखित भेद्य OpenSSH संस्करणों की जाँच करती है:

• SSH-2.0-OpenSSH_8.5p1
• SSH-2.0-OpenSSH_8.6p1
• SSH-2.0-OpenSSH_8.7p1
• SSH-2.0-OpenSSH_8.8p1
• SSH-2.0-OpenSSH_8.9p1
• SSH-2.0-OpenSSH_9.0p1
• SSH-2.0-OpenSSH_9.1p1
• SSH-2.0-OpenSSH_9.2p1
• SSH-2.0-OpenSSH_9.3p1
• SSH-2.0-OpenSSH_9.4p1
• SSH-2.0-OpenSSH_9.5p1
• SSH-2.0-OpenSSH_9.6p1
• SSH-2.0-OpenSSH_9.7p1

संदर्भ

• https://ubuntu.com/security/CVE-2024-6387
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-6387

उपयोग

• nmap --script openssh-vuln-checker -p 22

आउटपुट

• PORT STATE SERVICE
• 22/tcp open ssh
• | openssh-vuln-checker:
• | पर सर्वर SSH-2.0-OpenSSH_ चला रहा है (भेद्य)
• |_ पर सर्वर भेद्य नहीं है (SSH-2.0-OpenSSH_ चला रहा है)