San EPICBANANA, frutto proibito dei firewall

Patrono dei firewall Cisco ASA, dei nomi in codice ridicoli e dei comandi sbagliati che fanno la cosa giusta.

Vita

Il 13 agosto 2016 il gruppo Shadow Brokers mise all'asta e in parte pubblicò gli strumenti dell'Equation Group, attribuito alla NSA. Tra questi c'era EPICBANANA: digitando comandi non validi nella console di un Cisco ASA, chi aveva già accesso via SSH o Telnet poteva alzare i propri privilegi. Cisco l'aveva corretto senza clamore nel 2011, ma il nome, degno di un frutto tropicale, lo rese immortale.

Preghiera

O San EPICBANANA, che maturi nella console dei firewall, fa' che i nostri comandi sbagliati restituiscano solo un messaggio d'errore. Amen.

Come si festeggia

Si festeggia aggiornando l'ASA a una versione successiva alla 8.4(1) e offrendo una banana al sistemista di turno.

Chi scivola sulla banana, cade dritto in enable.