CVE-2021-1424

**Nome do software vulnerável e versões afetadas:

Software da série Cisco ASR 5000 (StarOS) (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no processo ipsecmgr poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS). Esse problema se deve à validação insuficiente de pacotes de entrada do Internet Key Exchange Versão 2 (IKEv2). Um invasor poderia explorar essa vulnerabilidade enviando pacotes IKEv2 especificamente malformados para um dispositivo afetado, fazendo com que o processo ipsecmgr reinicie e interrompendo as negociações IKE em andamento.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.