研究者がパッチを当てていないPlexメディアサーバーを標的とした概念的エクスプロイトチェーンを示しました。この攻撃は、4つの脆弱性を組み合わせてリモートコード実行を実現します。攻撃は、認証なしのSSRFから始まり、次にループバックピボット、セキュリティトークンの盗難、ペイロードの配送、そして最終的なペイロードの実行に至ります。この脆弱性を発見した者は、エクスプロイトチェーンの開発にAIツールを積極的に活用しましたが、作業には反復的な努力、詰まり、優先順位の再調整が数時間かかりました。Plexの代表者は、コメントの要請に対して即座に返答しませんでした。
Plexメディアサーバーを実行しているどのユーザーも、即座に1.43.3バージョンへアップデートすべきです。ソフトウェアは自動更新をサポートしていますが、ユーザーは手動で最新リリースをダウンロードしてインストールすることもできます。古いバージョンの積極的な悪用が確認されているため、迅速なパッチ適用が重要です。
アップデート以外にも、ユーザーはメディアサーバーをセキュリティ保護すべきです。最も安全な方法は、インターネットに露出せずにローカルネットワークへのアクセスを制限することですが、多くの有用な機能が制限されます。インターネット接続型のセットアップでは、デフォルトポート32400を使用する代わりに、リバースプロキシを経由してトラフィックをルーティングすることをお勧めします。安全なPlexアプリのみを使用し、強力なパスワードが不可欠です。
出典: Ars Technica · 要約：HeadlinesBriefing