A67/100
Sicherheitslücke · hoch
Plex2Shell: Angreifer nutzen Lücken in Plex Media Server aus
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: QNAP-NAS mit Plex Media Server
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND wird ausgenutzt
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Wird ausgenutzt · Volle Übernahme
Was zu tun ist
- Plex Media Server auf die abgesicherte Version aktualisieren
- QNAP-NAS mit Plex Media Server auf Kompromittierung prüfen
Kurz gesagt
- Angreifer nutzen derzeit die Plex2Shell-Schwachstellen im Plex Media Server aus.
- Golem berichtet, dass darüber vier Sicherheitslücken Schadcode auf QNAP-NAS-Systeme eingeschleust werden.
- Für QNAP-NAS ist nun eine abgesicherte Version des Plex Media Server erschienen.
Warum es wichtig ist
Wer einen Plex Media Server auf einem QNAP-NAS betreibt, kann kompromittiert werden, solange das Update fehlt. Das NAS speichert oft zentrale Daten und ist damit ein lohnendes Ziel.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Plex Media Server ist Serversoftware, die Betreiber auf NAS-Systemen selbst administrieren. |
| Nein | Kerninfrastruktur | Einzelnes Produkt eines Herstellers, nicht Software, die fast jedes Team betreibt. |
| Ja | Verbreitetes Werkzeug | Plex ist eine weit verbreitete Medienserver-Plattform, die auf vielen NAS-Geräten läuft. |
| Ja | Wird ausgenutzt | heise security: Angreifer nutzen die Plex2Shell-Schwachstellen derzeit aus. |
| Nein | Exploit öffentlich | Keine Quelle nennt veröffentlichten Exploit-Code oder einen PoC. |
| Nein | Aus der Ferne, ohne Login | Keine Quelle nennt, ob Zugriff ohne Anmeldung möglich ist. |
| Ja | Volle Übernahme | Golem.de: Angreifer schleusen über vier Lücken Schadcode ein, QNAP-NAS-Systeme wurden kompromittiert. |
| Nein | Geheimnisse offengelegt | Keine Quelle berichtet von gestohlenen Zugangsdaten, Konfigurationen oder Nutzerdaten. |
| Nein | Lieferkette | Keine Quelle berichtet von kompromittierten Paketen, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | heise online IT: Eine abgesicherte Version ist inzwischen auch für Qnap NAS erschienen. |
Zeitleiste
Alle Berichte · 3 Quellen
Zuerst gesehen · 3 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden