Cisco ASA

Los dispositivos de seguridad adaptativos de la serie Cisco ASA 5500 , o simplemente Cisco ASA , son la línea de dispositivos de seguridad de red de Cisco presentada en mayo de 2005. ^{[ 1 ]} Sucedieron a tres líneas existentes de productos de Cisco: el firewall y dispositivo NAT Cisco PIX en 2008, ^{[ 2 ]} la serie Cisco IPS 4200 y los concentradores de la serie Cisco VPN 3000.

El Cisco ASA es un dispositivo de gestión unificada de amenazas que combina varias funciones de seguridad de red. ^{[ 3 ]} Se ha convertido en una de las soluciones de firewall/VPN más utilizadas por pequeñas y medianas empresas . Las primeras reseñas indicaron que las herramientas de la interfaz gráfica de usuario (GUI) de Cisco para administrar el dispositivo eran deficientes. ^{[ 4 ]}

Se identificó una vulnerabilidad de seguridad cuando los usuarios personalizaban la opción VPN SSL sin cliente de sus ASA, pero se corrigió en 2015. ^{[ 5 ]}

En 2017, The Shadow Brokers reveló la existencia de dos exploits de escalada de privilegios contra ASA llamados EPICBANANA ^{[ 6 ]} y EXTRABACON. ^{[ 7 ] [ 8 ]} Un implante de inserción de código llamado BANANAGLEE fue hecho persistente por JETPLOW. ^{[ 9 ]}

En 2018, se corrigió una vulnerabilidad en una función de WebVPN (CVE-2018-0101) que permitía la ejecución remota de código . ^{[ 10 ]}

En 2025, expertos en seguridad detectaron un aumento repentino en el tráfico de escaneo de dispositivos Cisco ASA, lo que sugiere que los hackers podrían conocer una vulnerabilidad. ^{[ 11 ]} Una semana después, se anunció que casi 50 000 dispositivos se vieron afectados por dos fallos más que permitían la ejecución remota de código y el acceso a puntos finales VPN restringidos. Identificadas como CVE-2025-20333 y CVE-2025-20362, las vulnerabilidades estaban siendo explotadas activamente en el momento de su divulgación. ^{[ 12 ]} Cisco informó que no existía una solución disponible para las dos vulnerabilidades en ese momento. ^{[ 13 ]} En respuesta, la Agencia de Seguridad de Infraestructura y Ciberseguridad de los Estados Unidos ordenó a las agencias federales que identificaran cualquier unidad comprometida. ^{[ 14 ]} El Centro Nacional de Ciberseguridad del Reino Unido también publicó una advertencia informando a las empresas y al público en general sobre el problema. ^{[ 15 ]}

El software ASA se basa en Linux. Ejecuta un único programa en formato ejecutable y enlazable llamado lina. Este programa los procesos internamente en lugar de utilizar las funcionalidades de Linux. ^{[ 16 ]} En la secuencia de arranque, se inicia un cargador de arranque llamado ROMMON (monitor ROM), que carga un kernel de Linux, el cual a su vez carga lina_monitor, que finalmente carga lina. ROMMON también dispone de una línea de comandos que permite cargar o seleccionar otras imágenes y configuraciones de software. Los nombres de los archivos de firmware incluyen un indicador de versión; -smp significa que es para un multiprocesador simétrico (y arquitectura de 64 bits), y diferentes partes también indican si se admite 3DES o AES . ^{[ 16 ]}

El software ASA tiene una interfaz similar a la del software Cisco IOS en los routers. Dispone de una interfaz de línea de comandos (CLI) que permite consultar, operar o configurar el dispositivo. En el modo de configuración, se introducen las instrucciones de configuración. La configuración se encuentra inicialmente en memoria como configuración en ejecución, pero normalmente se guarda en la memoria flash. ^{[ 16 ]}

Las versiones 7.0 a 9.0, además de la 9.3 y la 9.5, llegaron al final de su ciclo de vida. La versión final del software para los modelos 5505-5550 se lanzó en 2014. ^{[ 16 ]}

• Sitio web oficial