Scanner_CVE_OpenSSH

Scanner per l'identificazione di server con software SSH potenzialmente vulnerabili a CVE-2024-6387 e CVE-2023-48795.

CVE Coperte

CVE-2024-6387 — regreSSHion

Race condition nell'handler del segnale SIGALRM del server OpenSSH consente RCE non autenticato come root su sistemi Linux con glibc. Colpisce tutte le versioni di OpenSSH precedenti alla 9.8p1.

CVE-2023-48795 — Terrapin

Attacco di troncamento del prefisso nell'handshake SSH (protocollo binario) che consente a un avversario MITM di rimuovere i messaggi di estensione di sicurezza negoziati all'inizio della sessione. Colpisce OpenSSH < 9.6.

Come funziona

Lo script si connette direttamente alla porta SSH dei bersagli e legge il banner di identificazione (es: SSH-2.0-OpenSSH_9.7), senza inviare alcuna credenziale. Una volta ottenuta la versione, la confronta con le versioni corrette per ciascuna CVE e classifica l'host.

Alvo → Conexão TCP porta 22 → Leitura do banner SSH → Identificação do software
     → Parse da versão OpenSSH → Comparação com versões fixadas → Classificação + Log + CSV

Lo script identifica anche il produttore/software SSH dal banner, riconoscendo:

Requisiti

pip install requests packaging urllib3 dnspython

dnspython è opzionale, ma altamente raccomandato: la risoluzione inversa parallela è significativamente più veloce con esso. Senza dnspython, lo script usa socket come fallback.

Utilizzo

# IP individual
python ssh_scanner.py --ip 192.168.1.10

# Faixa CIDR
python ssh_scanner.py --cidr 10.0.0.0/24

# Múltiplos CIDRs
python ssh_scanner.py --cidr 10.0.0.0/24 192.168.1.0/24

# ASN (prefixos resolvidos via RIPE Stat, fallback para bgp.tools)
python ssh_scanner.py --asn AS12345

# Combinação de entradas
python ssh_scanner.py --asn AS12345 --cidr 10.0.0.0/8 --ip 1.2.3.4

# A partir de um arquivo (um IP, CIDR ou ASN por linha)
python ssh_scanner.py --file alvos.txt

# Portas adicionais (além da 22)
python ssh_scanner.py --cidr 10.0.0.0/24 --ports 22 2222 22222

Parametri opzionali

La risoluzione DNS viene eseguita in batch prima della scansione SSH, con una coda dedicata di thread, evitando che la latenza DNS influisca sulla velocità della scansione.

Output

Tutti i risultati vengono salvati in ./logs/:

CSV strutturato (formato_estruturado.csv)

Colonne presenti:

Esempio di righe:

IP               | PORTA | TIMESTAMP_UTC        | DOMINIO                  | FABRICANTE | SW_NAME | SW_VERSAO | CVEs                          | BANNER
192.168.1.10     | 22    | 2026-05-20T00:39:33Z | host.exemplo.com         | OpenSSH    | OpenSSH | 9.7       | cve-2024-6387;cve-2023-48795  | SSH-2.0-OpenSSH_9.7
192.168.1.20     | 22    | 2026-05-20T12:46:03Z | host2.exemplo.com        | OpenSSH    | OpenSSH | 9.4       | cve-2023-48795;cve-2024-6387  | SSH-2.0-OpenSSH_9.4
192.168.1.30     | 22    | 2026-05-20T12:47:11Z | router.exemplo.com       | Mikrotik   | ROSSSH  | N/D       |                               | SSH-2.0-ROSSSH

Al termine della scansione, se ci sono host vulnerabili, lo script mostra automaticamente un'anteprima delle prime 20 righe del CSV strutturato nel terminale.

Stato degli host

Correzione

Aggiorna OpenSSH alla versione 9.8p1 o successiva (copre entrambe le CVE):

# Ubuntu / Debian — via repositório do sistema
sudo apt update && sudo apt install --only-upgrade openssh-server
ssh -V

# CentOS / RHEL / Rocky
sudo dnf update openssh-server
ssh -V

# Compilação a partir do fonte (versão mais recente)
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.9p1.tar.gz
tar xzf openssh-9.9p1.tar.gz
cd openssh-9.9p1 && ./configure && make && sudo make install

Dopo l'aggiornamento, riavvia il servizio:

sudo systemctl restart sshd

Riferimenti

• NVD CVE-2024-6387: https://nvd.nist.gov/vuln/detail/CVE-2024-6387
• NVD CVE-2023-48795: https://nvd.nist.gov/vuln/detail/CVE-2023-48795
• OpenSSH Release Notes: https://www.openssh.com/releasenotes.html

Avviso Legale

Questo script è destinato all'uso sulla propria infrastruttura o sotto esplicita autorizzazione. La scansione non autorizzata può violare diverse legislazioni, quindi usalo con cautela.

Qualsiasi azione e conseguenza derivante dall'uso improprio di questo strumento è di tua esclusiva responsabilità.

Se hai suggerimenti per miglioramenti o trovi bug, apri una issue o invia una Pull Request. Ogni contributo è il benvenuto! 🚀