OpenSSH Security Auditor (regreSSHion e vulnerabilità 2026)

Uno strumento Python leggero e non intrusivo progettato per verificare se server SSH remoti sono vulnerabili a exploit critici di OpenSSH. Estrae e analizza i banner SSH per rilevare versioni vulnerabili e tiene conto dei backport di sicurezza specifici del sistema operativo (in particolare per Ubuntu Noble 24.04).

🛡️ Controlli di vulnerabilità supportati

1. CVE-2024-6387 (regreSSHion): La critica condizione di competizione nel gestore dei segnali di esecuzione remota di codice (RCE) in OpenSSH.
   • Intervallo di rischio upstream: 8.5p1 <= versione < 9.8p1
   • Patch di Ubuntu Noble: Risolto nella versione del pacchetto 3ubuntu13.3 o successiva.
2. CVE-2026-35385 e CVE-2026-35386:
   • Intervallo di rischio upstream: Versioni < 10.3p1
   • Patch di Ubuntu Noble: Risolto nella versione del pacchetto 3ubuntu13.16 (tramite USN-8222-1) o successiva.

🚀 Caratteristiche

• Zero Intrusione: Legge e analizza rigorosamente il banner pubblico del servizio SSH (banner-grabbing). Non attiva exploit, non causa crash, né induce uno stato di denial-of-service.
• Analisi intelligente dei backport: A differenza degli scanner generici che segnalano i sistemi patchati come "falsi positivi", questo strumento analizza stringhe complesse di versioni del sistema operativo (ad es. 3ubuntu13.16) per riconoscere in modo affidabile i backport.
• Veloce e Leggero: Implementato interamente con librerie Python standard (socket, sys, re)—nessuna dipendenza di installazione richiesta.

📦 Utilizzo

Esegui semplicemente lo script con l'indirizzo IP del target. Puoi opzionalmente specificare una porta personalizzata se il target non è in esecuzione sulla porta predefinita 22.

Sintassi:

python3 regreSSHion.py <IP_ADDRESS> [PORT]