Abstürze des iked durch Netzwerk-Scans (fix: 11.12.2 U1)

Update: 09.05.2017: Es gibt ein neues Fireware-Release 11.12.2U1, das dieses Problem behebt. 

Wie in einer Meldung auf heise.de heute erwähnt wurde, kam es in der letzten Zeit wohl durch Security Scans einer Universität und der Verwendung von kritischen IKEv2-Paketen zu Abstürzen des iked auf WatchGuard Appliances. Die Scans kamen von 158.130.6.191, einer IP der University of Pennsylvania und sollten keinen Angriff darstellen. Von den Projektbetreibern wird empfohlen, die IP in der Firewall zu sperren.

 Im Policy Manager können Sie die Sperre unter Setup => Default Threat Detection => Blocketd Sites … einrichten.

in der Web-UI ist dies unter Firewall => Blocked Sites möglich.