Seorang peneliti menunjukkan rantai exploit konsep yang menargetkan server media Plex yang belum dipatch, menggabungkan empat kerentanan untuk mencapai eksekusi kode jarak jauh. Serangan dimulai dengan SSRF yang tidak diautentikasi, diikuti pivot loopback, pencurian token keamanan, pengiriman payload, dan eksekusi payload akhir. Penemu bug melaporkan bahwa alat AI digunakan secara besar-besaran dalam mengembangkan rantai exploit, meskipun pekerjaan memerlukan berbagai jam upaya iteratif, dead end, dan reprioritasasi. Perwakilan Plex tidak langsung merespons permintaan komentar.
Siapa pun yang menjalankan server media Plex harus memperbarui ke versi 1.43.3 segera. Perangkat lunak mendukung pembaruan otomatis, atau pengguna dapat mengunduh dan menginstal rilis terbaru secara manual. Mengingat eksploitasi aktif versi lama, perbaikan yang cepat sangat krusial.
Selain memperbarui, pengguna sebaiknya mengamankan server media mereka. Pendekatan paling aman adalah membatasi akses ke jaringan lokal tanpa eksposur Internet, meskipun ini membatasi banyak fitur yang berguna. Untuk konfigurasi yang terhubung Internet, disarankan mengalokasikan lalu lintas melalui reverse proxy daripada menggunakan port default 32400. Hanya aplikasi Plex yang aman yang seharusnya digunakan, dan kata sandi yang kuat adalah esensial.
Sumber: Ars Technica · Diringkas oleh HeadlinesBriefing