Ein Forscher zeigte einen Proof-of-Concept-Exploit gegen unpachierte Plex-Mediaserver, der vier Sicherheitslücken kombiniert, um Remote-Code-Ausführung zu erreichen. Der Angriff beginnt mit einem unauthentifizierten SSRF, gefolgt von einem Loopback-Pivot, Diebstahl von Sicherheitstokens, Payload-Delivery und schließlich der Ausführung des Payloads. Der Fundierer berichtete, dass KI-Tools bei der Entwicklung der Exploit-Kette stark eingesetzt wurden, obwohl die Arbeit Stunden an iterativem Aufwand, Sackgassen und Priorisierungsumstellung erforderte. Plex-Vertreter gaben nicht sofort Antwort auf Anfragen nach Kommentaren.
Jeder, der einen Plex-Mediaserver betreibt, sollte sofort auf Version 1.43.3 aktualisieren. Die Software unterstützt automatische Updates, oder Benutzer können die neueste Version manuell herunterladen und installieren. Angesichts aktiver Ausnutzung veralteter Versionen ist eine schnelle Patcharbeit entscheidend.
Über das Update hinaus sollten Benutzer ihre Mediaserver absichern. Der sicherste Ansatz ist die Beschränkung des Zugriffs auf lokale Netzwerke ohne Internetexposition, obwohl dies viele nützliche Funktionen begrenzt. Für Internetverbunden-Einrichtungen wird empfohlen, den Verkehr über einen Reverse-Proxy zu leiten, anstatt den Standardport 32400 zu verwenden. Nur sichere Plex-Apps sollten verwendet werden, und starke Passwörter sind unerlässlich.
Quelle: Ars Technica · Zusammengefasst von HeadlinesBriefing