Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

13 agosto

EPICBANANAHoly card for epicbanana, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 ASA> enable EPICBANANA FRUCTUS PROHIBITUS
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San EPICBANANA, frutto proibito dei firewall

Patrono dei firewall Cisco ASA, dei nomi in codice ridicoli e dei comandi sbagliati che fanno la cosa giusta.

Vita

Il 13 agosto 2016 il gruppo Shadow Brokers mise all'asta e in parte pubblicò gli strumenti dell'Equation Group, attribuito alla NSA. Tra questi c'era EPICBANANA: digitando comandi non validi nella console di un Cisco ASA, chi aveva già accesso via SSH o Telnet poteva alzare i propri privilegi. Cisco l'aveva corretto senza clamore nel 2011, ma il nome, degno di un frutto tropicale, lo rese immortale.

Preghiera

O San EPICBANANA, che maturi nella console dei firewall, fa' che i nostri comandi sbagliati restituiscano solo un messaggio d'errore. Amen.

Come si festeggia

Si festeggia aggiornando l'ASA a una versione successiva alla 8.4(1) e offrendo una banana al sistemista di turno.

Chi scivola sulla banana, cade dritto in enable.

Scheda tecnica

Divulgata il
13 agosto 2016
CVE
CVE-2016-6367
CVSS
7.8Sfruttata attivamente (CISA KEV)
Prodotto
Cisco · Adaptive Security Appliance (ASA)

Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain privileges via invalid CLI commands, aka Bug ID CSCtu74257 or EPICBANANA.

Fonti: twitter.com · blogs.cisco.com · pastebin.com · keysight.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.