Kurze Frage in die Runde der Administratoren, die eine SonicWall E-Mail Security Appliance im Einsatz haben. Gibt es bei euch seit dem 1.1.2022 Fehlermeldungen in den Log-Dateien, die auf einen Datumsfehler hinweisen? Die Firmware hat wohl das gleiche Problem wie Microsoft Exchange, dass eine Datumskonvertierung zu einem Überlauf führt.
Anzeige
Auf reddit.com gibt es aktuell den Post Sonicwall Y2K22 bug, der so etwas andeutet (weitere Treffer abseits von reddit.com habe ich noch nicht gefunden). Der reddit-Beitrag berichtet folgendes:
Sonicwall Y2K22 bug
So aparently Microsoft Exchange is not the only Product that has some issues with timestamps for 2022. Our Sonicwall E-Mail Security Appliance stopped updating its Mail Flow logs and Junk Box after 01/01/2022.
Found the following in the log files:
{"type":"FATAL", "line":" 37", "time":"2022-01-02T09:45:51,321", "user":"", "logger":"com.sonicwall.common.HandleException:doCriticalAlertAndLogExceptionToFile()", "msg":"Exception: For input string: "2201020002"", "exp":" java.lang.NumberFormatException: For input string: "2201020002" at java.lang.NumberFormatException.forInputString(NumberFormatException.java:65) ~[?:1.8.0_292]" }
Also auch dort gibt es mit dem String 2201020002 ein Problem bei der Konvertierung in eine Zahl. Der Betroffene hat dann das Ganze auf reddit.com noch in der SonicWall-Untergruppe gepostet. Dort bestätigen andere Betroffene den Sachverhalt.
Ergänzungen: Beachtet auch den Kommentarnachtrag mit dem Statement von SonicWall, demzufolge der Bug bekannt ist und ein Hotfix bereitgestellt wird. Das Statement habe ich aber noch nicht im Web gefunden. Inzwischen hat ein weiterer Benutzer bestätigt, dass die Cloud Versionen der E-Mail Security Appliance am 1.1.2022 ein Update erhalten hätten.
Anzeige
Anzeige
Mittlerweile gibt es eine Antwort von Sonicwall:
"This is a known issue, and this is what I have been providing customers since yesterday morning:
This is essentially the same thing that took MS exchange down. They devs are already testing the hotfix they have put together to address it. I will keep you updated and let you know when it has been posted."
Und auch auf reddit hat sich jemand von sonicwall geäußert:
"Cloud versions of email security got an emergency fix yesterday (Jan 1st). On-prem versions have a fix that is going through QA right now, should be available this week.
Stay tuned."
Der Bug ist uns vom Support bereits am Samstag bestätigt worden, denn unsere beiden Systeme sind auch betroffen.
Soll in Kürze ein Update geben!
Hier noch ein Link aus dem SonicWall Forum:
https://community.sonicwall.com/technology-and-support/discussion/3464/sonicwall-esa-5000-not-displaying-inbound-outbound-message-audit-logs
Mein Jahr ist dementsprechend nicht so toll gestartet!
Exchange + SonicWall
Bemerkt habe ich es am 01. morgens um 07:00 Uhr
Ich dachte mir: „Was ist denn jetzt los!? Zwei getrennte Systeme und beide spinnen!?"
Hier der Link zum KB von SonicWall:
https://www.sonicwall.com/support/knowledge-base/email-security-stops-logging-junkbox-and-message-logs/220103080034540/