Un investigador demostró una cadena de exploits de concepto que apunta a servidores de medios Plex sin parchear, combinando cuatro vulnerabilidades para lograr la ejecución de código remoto. El ataque comienza con un SSRF no autenticado, seguido de un desvío de bucle local, robo de token de seguridad, entrega de carga y ejecución final de la carga. El descubridor del error informó que se usaron ampliamente herramientas de IA para desarrollar la cadena de exploits, aunque el trabajo requirió horas de esfuerzo iterativo, caminos rotos y repriorización. Los representantes de Plex no respondieron inmediatamente a las solicitudes de comentario.
Cualquier persona que ejecuta un servidor de medios Plex debe actualizar a la versión 1.43.3 de inmediato. El software admite actualizaciones automáticas, o los usuarios pueden descargar e instalar manualmente la última versión. Dado que hay explotación activa de versiones desactualizadas, es crucial parchear rápidamente.
Más allá de actualizar, los usuarios deben proteger sus servidores de medios. El enfoque más seguro es restringir el acceso a redes locales sin exposición a Internet, aunque esto limita muchas funciones útiles. Para configuraciones conectadas a Internet, se recomienda dirigir el tráfico a través de un proxy inverso en lugar de usar el puerto 32400 por defecto. Solo se deben usar aplicaciones Plex seguras, y las contraseñas fuertes son esenciales.
Fuente: Ars Technica · Resumido por HeadlinesBriefing