QNAP: Angreifer dringen über Plex2Shell in private NAS ein, und ein Plex-Update allein reicht nicht
Vor drei Wochen haben wir über Plex2Shell berichtet, die Kette aus vier Fehlern, die einen veralteten Plex Media Server jedem im Internet ausliefert. Am 6. November ist die Sache näher an die eigenen vier Wände gerückt. QNAP teilte mit, dass Kunden gemeldet haben, Plex auf ihrem NAS sei offenbar auf diesem Weg kompromittiert worden, und der Support hilft ihnen jetzt.
QNAP betont, dass die eigenen Systeme QTS und QuTS hero nicht die Schwachstelle sind. Die Lücken stecken in Plex. Ein schwacher Trost, wenn Plex auf genau dem Gerät läuft, das fünfzehn Jahre Familienfotos aufbewahrt. Die Lösung heißt Plex Media Server 1.43.3.10861 oder neuer, erhältlich im App Center, und die CISA hat alle vier CVEs am 20. Oktober in ihre Liste ausgenutzter Schwachstellen aufgenommen. Die unbequemere Botschaft steht in QNAPs FAQ: War Plex in Version 1.43.2 oder älter aus dem Internet erreichbar, genügt das Update nicht, denn was ein Angreifer auf dem Gerät abgelegt hat, bleibt dort.
Die Checkliste des Herstellers ist erfreulich konkret. Achten Sie auf Prozesse namens myawesomeproxy, mylovelyminer oder x12345, auf unbekannte .so- oder .dll-Dateien im Codecs-Ordner von Plex, auf Verbindungen zu proxystream.st und auf einen Prozessor, der schuftet, obwohl nichts abgespielt wird. War der Server erreichbar, entfernen Sie Plex, installieren Sie eine reparierte Version neu, ohne den alten Codecs-Ordner wiederherzustellen, melden Sie alle Plex-Geräte ab und ändern Sie die Passwörter für Plex, das NAS und die Backups. BleepingComputer liest die Warnung noch strenger und nennt eine saubere Neuinstallation von QTS oder QuTS hero. Danach schalten Sie Fernzugriff und UPnP ab, beenden die Weiterleitung von Port 32400 und nutzen ein VPN, wenn Sie unterwegs schauen wollen.
Viele vergessen, dass das NAS überhaupt noch läuft, bis so etwas passiert, und der Netzwerkscan von Tendvane listet jedes Gerät im Heimnetz auf, damit auch die vergessenen wieder sichtbar werden.