Buenas,
por lo visto hay un fallo de seguridad bastante importante en la implementación de IPSEC. El problema ocurre cuando se usa ESP pero sin habilitar la integridad (sea por AH y en el propio ESP)
Yo siempre que hago una VPN usando IPSEC activo la integridad, que nunca está de más ... :P
Más info here
Saludos 8)