Исследователь продемонстрировал proof-of-concept цепочку эксплойтов, направленную на неисправленные серверы медиа Plex, объединяя четыре уязвимости для достижения удаленного выполнения кода. Атака начинается с неаутентифицированного SSRF, за ним следует loopback pivot, кража токена безопасности, доставка полезной нагрузки и финальное выполнение полезной нагрузки. Исследователь сообщил, что инструменты искусственного интеллекта активно использовались при разработке цепочки эксплойтов, хотя работа требовала нескольких часов итеративных усилий, тупиков и переоценки приоритетов. Представители Plex мгновенно не ответили на запросы комментариев.
Люой, кто запускает сервер медиа Plex, должен немедленно обновиться до версии 1.43.3. Программное обеспечение поддерживает автоматические обновления, или пользователи могут вручную загрузить и установить последнюю версию. Учитывая активное использование устаревших версий, быстрая исправляемость критична.
В дополнение к обновлению, пользователи должны защищать свои медиа-серверы. Наиболее безопасный подход — ограничить доступ до локальных сетей без внешнего доступа в Интернет, хотя это ограничивает многие полезные функции. Для подключенных к Интернету конфигураций рекомендуется направлять трафик через обратный прокси вместо использования порта 32400 по умолчанию. Только безопасные приложения Plex должны использоваться, и сильные пароли необходимы.
Источник: Ars Technica · Сводку подготовил HeadlinesBriefing