CVE-2023-48795 用 OpenSSH 脆弱性スキャナ

このPythonベースのツールは、システムのOpenSSHインストールをスキャンし、CVE-2023-48795（OpenSSH 9.6より前のバージョンに影響する重大な脆弱性）に対して脆弱かどうかをチェックします。スクリプトは、スキャンされたシステムの詳細なレポートを提供し、脆弱性が見つかった場合はアップグレードの推奨事項を含みます。

CVE-2023-48795: 脆弱性の概要

CVE ID: CVE-2023-48795
説明: OpenSSH 9.6より前のバージョンにおける脆弱性により、リモートの攻撃者がセキュリティメカニズムをバイパスしたり、不正な操作を実行したりする可能性があります。
解決策: OpenSSH バージョン 9.6 以降にアップグレードしてください。

機能

指定されたIPアドレス上のOpenSSHおよびSSHDのバージョンを検出してチェックします。
単一IPスキャンとファイルからの一括スキャンの両方をサポートします。
マルチスレッド対応で、複数ホストを効率的にスキャンします。
不足している which、ssh、または sshd バイナリを自動的にダウンロードしてインストールします。
結果をランダムな名前のJSONファイルに保存し、簡単に参照できます。
脆弱性ステータスを明確に報告するため、色分けと太字で出力します。

必要条件

Python 3.x
インターネットアクセス（必要に応じて依存関係やOpenSSHバイナリのダウンロード用）
pip（依存関係管理用）

依存関係

colorama: カラフルなターミナル出力を提供します。
termcolor: テキストに色書式を追加します。

これらの依存関係はスクリプト実行時に自動的にインストールされます。

インストール

リポジトリをクローンします:

git clone https://github.com/TrixSec/CVE-2023-48795.git
cd CVE-2023-48795

使用方法

以下のオプションでスクリプトを実行します:

単一IPのスキャン

python CVE-2023-48795.py --ip <IP_ADDRESS>

例:

python CVE-2023-48795.py --ip 192.168.1.10

ファイルからの複数IPのスキャン

python CVE-2023-48795.py --ip <PATH_TO_FILE>

例:

python CVE-2023-48795.py --ip ips.txt

スキャンに使用するスレッド数を入力するよう求められます。

出力

結果は output ディレクトリにランダムに生成されたファイル名（例: 123456.json）で保存されます。
ファイルには、スキャンされた各IPとその脆弱性ステータスに関する情報が含まれています。

結果例:

[
    {
        "ip": "192.168.1.10",
        "ssh_version": 9.5,
        "sshd_version": 9.5,
        "status": "Vulnerable"
    },
    {
        "ip": "192.168.1.15",
        "ssh_version": 9.6,
        "sshd_version": 9.6,
        "status": "Safe"
    }
]

免責事項

このツールは責任を持って、自分が所有する、またはテストの許可を得たシステムでのみ使用してください。外部システムの無許可スキャンは法律やポリシーに違反する可能性があります。

リポジトリの表示回数

CVE-2023-48795

人気