عرض باحث مفهوم لسلسلة هجمات تستهدف خوادم وسائط Plex غير المُنَقَّحة، مدمجًا أربع ثغرات لتحقيق تنفيذ الكود عن بُعد. يبدأ الهجوم بـ SSRF غير مُحَقَّق، يليه تحويل loopback، سرقة رمز الأمان، توصيل الحمولة، والتنفيذ النهائي للحمولة. أبلغ فاحث الثغرة أن أدوات الذكاء الاصطناعي استُخدمت بشكل كبير في تطوير سلسلة الهجمات، على الرغم من أن العمل احتاج إلى عدة ساعات من الجهد المتكرر، والوقوع في الجحيم، وإعادة تحديد الأولويات. لم يُرد الممثلون في Plex على الطلبات فورًا.
يجب على أي شخص يعمل خادم وسائط Plex يُحدَّث إلى النسخة 1.43.3 على الفور. يدعم البرنامج التحديثات التلقائية، أو يمكن للمستخدمين تنزيل وتثبيت الإصدار الأخير يدويًا. نظرًا للاستغلال النشط للإصدارات القديمة، فإن التصحيح الفوري حيث.
بخلاف التحديث، يجب على المستخدمين حماية خوادم الوسائط الخاصة بهم. هو الأكثر أمانًا هو تقييد الوصول إلى الشبكات المحلية بدون تعرض للإنترنت، على الرغم من أن هذا يحد من العديد من الميزات المفيدة. بالنسبة للتكوينات المتصلة بالإنترنت، يُوصى بتوجيه حركة المرور من خلال وكيل عكسي بدلاً من استخدام المنفذ 32400 الافتراضي. يجب استخدام تطبيقات Plex الآمنة فقط، وكلمات المرور القوية ضرورية.
المصدر: Ars Technica · لخّصه HeadlinesBriefing