B47/100
脆弱性 · 高
Plex Media Server の脆弱性を狙ったリモートコード実行攻撃が拡大
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： 認証なしで攻撃可能なPlex Media Server利用者とNAS利用者
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み · 認証不要のリモート攻撃 · 完全な乗っ取り
要点
- Plex Media Serverに見つかった脆弱性を狙い、認証なしにリモートからコードを実行する攻撃が広がっている
- NAS向けのアドオンアプリとしても広く利用されており、影響範囲が大きい
なぜ重要か
Plex Media Serverを自前のサーバやNASで運用している開発者は、認証なしで不正なコードを実行される危険があるため、利用環境を確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中4項目が「はい」
| はい | 開発者に影響 | 判断: Plex Media Serverは個人やNASで運用されるサーバーソフトであり、運用担当者が責任を持つ対象に当たる |
| いいえ | 基幹インフラ | 判断: 単一ベンダーのメディアサーバー製品であり、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | 判断: 広く使われるメディアサーバーだが、多くのチームが使う開発技術やフレームワークではない |
| はい | 悪用確認済み | Security NEXT: 認証なしにリモートからコードを実行する攻撃が広がっていると報じられている |
| いいえ | 公開エクスプロイト | Security NEXT: 公開エクスプロイトや詳細な概念実証の存在は記事に記載がない |
| はい | 認証不要のリモート攻撃 | Security NEXT: 認証なしにリモートからコードを実行する攻撃だと報じられている |
| はい | 完全な乗っ取り | Security NEXT: 攻撃の内容はリモートでのコード実行であり、サーバーの乗っ取りに当たる |
| いいえ | シークレットの流出 | Security NEXT: 認証情報や設定、データの持ち出しについて記事は言及していない |
| いいえ | サプライチェーン | Security NEXT: 正規配布経路の侵害や悪意あるパッケージの配布は報じられていない |
| いいえ | 修正なし | Security NEXT: 修正版の提供状況について記事は言及しておらず、未修正とは報じられていない |
出典
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意 ↗ Security NEXT · 2時間前