Cisco Cisco Packet Data Gateway (PDG)

A new async-core-transfer keyword has been added to the Global Configuration mode crash enable command.
When enabled this keyword gives priority to proclet restart over crash core file transfer on the active MIO.
This feature is enabled by default.

configure

[ no ] crash enable async-core-transfer

Notes:

• When a proclet crashes, a minimum 10% of the available total memory must be free in the CPU to start

a new or rename the standby proclet.

CSCuw27070 - Support 200 ssh public keys in authorized key config

Applicable Products: All

Previous Behavior: The maximum number of configurable authorized SSH keys was 64.

New Behavior: The maximum number of configurable authorized SSH keys is now 200.

If you downgrade to a lower StarOS version using a saved configuration file with 200 keys, that configuration
file will be loaded, but only first 64 keys will be recognized. The remaining keys will be unavailable.

CSCux26797 - Inspector allowed to activate a crypto-group

Products: All

Previous Behavior: Inspector level users could activate a crypto group with the Exec mode crypto-group
command. An authenticated, remote attacker could issue unauthorized configuration commands from the
Inspector privilege level.

New Behavior: Inspector level users can no longer execute the crypto-group command.

This section identifies all of the system and platform enhancements included in this release: