¿Demuestra un banner de versión SSH que un servidor es vulnerable?

No. Es un indicio sólido, no una prueba, y en ambos sentidos. El banner es el texto que un servidor anuncia sobre su software, como OpenSSH_8.9p1 Ubuntu-3ubuntu0.10. Las distribuciones Linux suelen corregir fallos parcheando la versión antigua en lugar de pasar a la nueva versión upstream, así que un servidor puede anunciar una versión catalogada como afectada y estar a salvo; lo dicen el sufijo del paquete de la distribución y su registro de seguridad. El banner también puede cambiarlo u ocultarlo un administrador, y algunos appliances anuncian cadenas engañosas. A la inversa, un número de versión actual no descarta problemas de configuración, como inicios de sesión con contraseña abiertos a internet o claves de host débiles. Use el banner para separar los servidores que conviene revisar primero de los que probablemente están bien, y confirme después en el equipo con el gestor de paquetes o con un escaneo de vulnerabilidades autenticado. Nunca comunique a la dirección que un servidor está comprometido o es vulnerable solo por su banner.

Esta respuesta aparece también, con más contexto, aquí: Cifrado y tráfico cifrado

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas