'Los servidores de Microsoft Exchange detienen el tráfico de correo debido a un posible error de fecha'

Varios administradores de sistemas en Twitter, Reddit y el foro de Microsoft informan problemas con el tráfico de correo electrónico en Exchange 2016 y 2019. Reciben un mensaje de error y el tráfico de correo electrónico está detenido. El problema parece ser un error de fecha en una actualización reciente.

Diferentes administradores, incluso en el subreddit r/sysadmin, dicen que sus celebraciones de Nochevieja se han visto interrumpidas por un problema con Microsoft Exchange 2019 y 2016 después de una actualización reciente. Informan de un problema con el 'Microsoft Filtering Management Service', el servicio antimalware de Microsoft para Exchange. El tráfico de correo parece estar bloqueado y estacionado, y los administradores reciben el mensaje 'The FIP-FS Scan El motor no se pudo cargar. No se puede convertir "220010002" a largo".

Diferentes administradores, incluso en el foro de Microsoft, sugiere que una actualización reciente tiene un error. Argumentan que hay un problema con la forma en que Exchange maneja la fecha, lo que genera un mensaje de error y el filtro antimalware bloquea todo el tráfico de correo electrónico. Por el momento, la única solución parece ser apagar el filtro por completo.

Usuario de Reddit FST-LANE fue el primero en reportar el problema en Reddit. Según este usuario, según los registros, los problemas comenzaron después de que MS Filtering Engine Update obtuviera la versión de actualización 2201010001, alrededor de las 2:00 a. m., hora holandesa. El ex administrador del sistema Joseph Roosen dice en Twitter que el problema comenzó a partir de la medianoche UTC.

En el foro de Microsoft, el usuario JulianSiebert predijo el 31 de diciembre que surgiría un problema. El número que Microsoft da a una actualización se convierte a un tipo de datos entero o largo de 32 bits. Eso permite un valor entero positivo hasta 2147483647. Parece que Microsoft usa los dos primeros números de la versión de actualización para indicar el año de la actualización. En 2021 esto no generó problemas, pero ahora que es 2022, el valor de la versión de actualización se convierte a un tipo largo mayor que el valor máximo, que es 2201010001.

FST-LANE afirma que la solución es que Microsoft convierta el valor a "largo sin firmar", haciendo que el valor máximo sea 4294967295, y no habrá problemas hasta 2043. Microsoft aún no ha respondido a los problemas. Hasta entonces, la mejor solución para los administradores de sistemas es deshabilitar el servicio antimalware a través de 'Disable-Antimalwarescanning.ps1'.