Plex hat alle um ein Update gebeten. 36.000 Server haben es nicht gemacht.
Plex brach am 1. September mit seiner Gewohnheit und schrieb Nutzern direkt an, mit der Bitte zu aktualisieren. Wir haben damals darüber berichtet. Jetzt hat jemand gezählt, wie viele es tatsächlich getan haben.
Shadowserver, die gemeinnützige Organisation, die das Internet scannt und Netzbetreibern mitteilt, was von außen sichtbar ist, begann am 4. September mit täglichen Meldungen über nicht aktualisierte Installationen von Plex Media Server. Seither findet sie jeden Tag mehr als 36.000 aus dem Internet erreichbare Instanzen, die weiter auf 1.43.2 oder älter laufen. Die Korrektur ist nicht neu: Media Server 1.43.3 erschien am 19. Mai, Plex Desktop 1.115.0 am 13. August. Das sind also Rechner, für die seit knapp vier Monaten ein Patch bereitliegt.
Die Lücken haben weiter keine CVE-Kennungen. Plex bleibt dabei, dass CVEs beantragt sind und Details folgen. Der Einwand von Shadowserver ist praktisch: ohne Kennungen bleibt das Problem für die Leute, deren Aufgabe es ist, es zu verfolgen, weitgehend unsichtbar, und nichts davon landet in den Scannern und Warnmeldungen, die Besitzer sonst zum Update anstoßen würden. Die Geheimhaltung ist ohnehin ein einseitiges Geschäft, denn ein Patch ist ein öffentliches Vorher-Nachher. Jeder kann 1.43.2 mit 1.43.3 vergleichen und daraus ableiten, was geändert wurde, und diese Uhr läuft seit Mai.
Das Update dauert eine Minute über die Einstellungsseite des Servers. Wenn Ihr Plex auf einer Synology, QNAP oder Unraid läuft, installieren Sie das Paket von Hand statt auf die Store-Version zu warten, die meist Tage hinterherhängt. Und wenn der ehrliche Grund für das Nichtstun ist, dass dieser Server nie richtig Ihre Zuständigkeit war, der vor Jahren eingerichtete, an den niemand denkt, dann ist genau das die Sache, die es zu klären gilt. Die App-Update-Prüfung von Tendvane läuft über winget, das Paketwerkzeug von Microsoft, und hält die üblichen Desktop-Programme aktuell; ein Medienserver auf einem NAS im Schrank bleibt einer, um den Sie sich selbst kümmern müssen.