Аудитор безопасности OpenSSH (regreSSHion и уязвимости 2026 года)

Лёгкий, неинтрузивный инструмент на Python, предназначенный для проверки удалённых SSH-серверов на наличие критических уязвимостей OpenSSH. Он извлекает и анализирует SSH-баннеры для обнаружения уязвимых версий и учитывает специфические для ОС бэкпорты безопасности (в частности, для Ubuntu Noble 24.04).

🛡️ Поддерживаемые проверки уязвимостей

1. CVE-2024-6387 (regreSSHion): Критическая гонка состояний (race condition) в обработчике сигналов OpenSSH, приводящая к удалённому выполнению кода (RCE).
   • Диапазон риска в апстриме: 8.5p1 <= версия < 9.8p1
   • Патч Ubuntu Noble: Исправлено в версии пакета 3ubuntu13.3 или новее.
2. CVE-2026-35385 & CVE-2026-35386:
   • Диапазон риска в апстриме: Версии < 10.3p1
   • Патч Ubuntu Noble: Исправлено в версии пакета 3ubuntu13.16 (через USN-8222-1) или новее.

🚀 Возможности

• Нулевое вмешательство: Строго считывает и разбирает публичный баннер SSH-сервиса (banner-grabbing). Не запускает эксплойты, не вызывает сбои и не приводит к состоянию отказа в обслуживании.
• Интеллектуальный разбор бэкпортов: В отличие от обычных сканеров, которые помечают пропатченные системы как «ложные срабатывания», этот инструмент разбирает сложные строки версий ОС (например, 3ubuntu13.16), чтобы надёжно распознавать бэкпортированные исправления.
• Быстрый и лёгкий: Реализован полностью на стандартных библиотеках Python (socket, sys, re) — не требует зависимостей для установки.

📦 Использование

Просто запустите скрипт, указав IP-адрес цели. При необходимости можно указать нестандартный порт, если цель не работает на порту по умолчанию 22.

Синтаксис:

python3 regreSSHion.py <IP_ADDRESS> [PORT]