🔐 CVE-2025-3243 SSH Checker

Veloce. Essenziale. Senza fronzoli.
Script in Python per la verifica iniziale dell'esposizione alla vulnerabilità CVE-2025-3243 relativa al client SSH di Erlang/OTP.

Questo progetto è pensato per lo screening rapido, la riduzione dell'incertezza operativa e la validazione della superficie d'attacco in ambienti in cui SSH è un asset critico.

🧠 Contesto strategico

La CVE-2025-3243 colpisce versioni specifiche del client SSH Erlang/OTP, che può generare comportamenti inattesi durante la negoziazione della connessione.

👉 Questo script NON sfrutta la vulnerabilità.
👉 Rileva segnali, misura le risposte e raccoglie indicatori tecnici per il processo decisionale.

Pensalo come intelligence di preallarme, non come un'arma.

⚙️ Cosa fa lo script

• 📡 Testa la connettività TCP sulla porta SSH (default: 22)
• 🏷️ Acquisisce e visualizza il banner SSH
• 🧪 Esegue un tentativo di connessione SSH non interattiva
• ⏱️ Misura il tempo totale di risposta
• 🧾 Restituisce codici chiari per l'analisi manuale o l'automazione

Il tutto con basso rumore, basso rischio e alto segnale.

📦 Requisiti

• Python 3.8+
• Client OpenSSH installato
• Sistema Linux / Unix-like (usa timeout e ssh via CLI)

🚀 Utilizzo

python3 cve_2025_3243_checker.py <host>

Esempio Copia il codice Bash python3 cve_2025_3243_checker.py 192.168.1.10 🧾 Uscita prevista (esempio) Copia il codice Text [+] Test di 192.168.1.10:22 [] Banner: SSH-2.0-OpenSSH_8.9 [] Test della connessione SSH di base... [!] Errore di autenticazione (normale) [+] Tempo totale: 1.42s ⚠️ L'errore di autenticazione è previsto