Plex2Shell: dispozitivele QNAP NAS sunt exploatate activ

QNAP a avertizat că atacatorii exploatează activ lanțul de vulnerabilități Plex2Shell pe dispozitive NAS care rulează Plex Media Server. Articolul descrie acest lanț ca oferind execuție de cod de la distanță fără autentificare sau interacțiunea utilizatorului, posibil cu privilegii la nivel de SYSTEM. Situația contează deoarece dispozitivele NAS pot stoca fișiere personale și de serviciu, expunând totodată servicii de aplicații traficului de rețea. QNAP le recomandă utilizatorilor să actualizeze imediat Plex Media Server prin QNAP App Center la cea mai recentă versiune disponibilă.

Atacul descris începe când un atacator accesează o instanță Plex vulnerabilă, adesea prin portul uzual 32400 sau printr-un proxy invers. Articolul afirmă că sunt combinate mai multe vulnerabilități Plex, dar nu oferă identificatori CVE specifici sau versiuni afectate confirmate; enumeră posibile tipuri de slăbiciuni, precum traversarea directoarelor, deserializarea nesigură, injecția și ocolirea autentificării. Exploatarea reușită poate permite rularea comenzilor prin procesul Plex, urmată de accesarea sistemului QNAP, a partajărilor și a altor resurse din rețea. Printre semnele de avertizare menționate se numără solicitări neobișnuite către endpointurile Plex, conexiuni externe neașteptate, procese shell pornite de Plex, scrieri suspecte de fișiere și modificări ale configurațiilor sistemului sau aplicației.

Articolul prezintă incidentul drept un avertisment că software-ul de server media poate mări suprafața de atac a dispozitivelor de stocare, mai ales când este expus extern sau rulează cu privilegii ridicate. Recomandă actualizarea rapidă și monitorizarea, dar nu furnizează indicatori criminalistici detaliați legați de o implementare confirmată a exploitului. Următorul pas practic pentru administratori este să actualizeze Plex și să verifice jurnalele dispozitivelor și ale rețelei pentru comportamentele descrise.