آسیب‌پذیری 2022 مایکروسافت اکسچنج اصلاح شد

شرکت مایکروسافت نسخه اصلاحیه فوری را برای باگ ۲۰۲۲ سرورهای مایکروسافت اکسچنج منتشر کرد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، شرکت مایکروسافت نسخه اصلاحیه فوری و اورژانسی را برای باگ سال ۲۰۲۲ سرورهای محلی مایکروسافت اکسچنج منتشر کرد. این باگ باعث ایجاد اختلال در ارسال ایمیل شده بود.

ادمین‌های اکسچنج در سرتاسر دنیا هم‌زمان با شروع سال ۲۰۲۲ متوجه شدند که سرورهای آن‌ها هیچ ایمیلی را ارسال نمی‌کند. آن‌ها پس از بررسی این باگ متوجه شدند که ایمیل در صف ارسال پیام متوقف می شود و ارسال آن تکمیل نمی شود.

این خطاها به دلیل بررسی نسخه موتور اسکن آنتی ویروس FIP-FS توسط مایکروسافت اکسچنج و تلاش آن برای بایگانی تاریخ در فضای ذخیره سازی علامت دار int۳۲ به وجود آمده اند.

اگرچه این متغیر حداکثر می‌تواند عدد ۲,۱۴۷,۴۸۳,۶۴۷ را بایگانی کند. اما تاریخ جدید یعنی ۱ ژانویه ۲۰۲۲ بالاتر از سقف عددی این داده عددی است. (۲,۲۰۱,۰۱۰,۰۰۱)

به همین خاطر، هنگامی که مایکروسافت اکسچنج برای بررسی نسخه اسکن آنتی‌ویروس اقدام می‌کند، منجر به تولید باگ و خرابی موتور بدافزار می‌شود.

مایکروسافت یک نسخه اصلاحیه موقت برای آن منتشر کرد و در حال کار بر روی آپدیتی است که بتواند به صورت خودکار این مشکل را حل کند.

این نسخه اصلاحیه به شکل یک اسکریپت پاورشل به نام Reset-ScanEngineVersion.ps۱ منتشر شده است. هنگامی که این اسکریپت اجرا می‌شود، سرویس مدیریت فیلترینگ و تبدیل مایکروسافت اکسچنج متوقف خواهد شد و با حذف فایل‌های قدیمی موتور آنتی‌ویروس و دانلود موتور آنتی‌ویروس جدید، سرویس‌ها را دوباره آغاز خواهند کرد.