Plex2Shell: Preguntas frecuentes sobre verificación y remediación para usuarios de QNAP NAS
Productos aplicables
- QNAP NAS ejecutando Plex Media Server 1.43.2 o anterior.
Resumen
Plex2Shell se refiere a cuatro vulnerabilidades en la aplicación de terceros Plex Media Server, que afectan a la versión 1.43.2 y anteriores: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656. Cada una presenta un riesgo limitado por sí sola, pero encadenadas permiten a un atacante remoto no autenticado ejecutar código arbitrario con los privilegios del proceso de Plex Media Server.
Según Plex, se publicó una prueba de concepto pública el 16 de octubre, y los servidores expuestos a Internet que no se han actualizado han sido objeto de ataques generalizados. Los servidores comprometidos se han utilizado para ejecutar mineros de criptomonedas y software proxy.
La versión corregida, Plex Media Server 1.43.3 (compilación 1.43.3.10861 y posteriores), está disponible en el QNAP App Center. Las vulnerabilidades residen solo en Plex Media Server; los sistemas operativos de QNAP como QTS y QuTS hero no se ven afectados.
Importante: Si Plex en su NAS era accesible desde Internet mientras ejecutaba la versión 1.43.2 o anterior, actualizar solo no es suficiente. Trate el NAS como potencialmente comprometido y complete la reinstalación limpia, la verificación de compromiso y el restablecimiento de credenciales descritos a continuación.
P1. ¿Está afectado mi NAS?
Solo un NAS con Plex Media Server 1.43.2 o anterior instalado está afectado. Los sistemas operativos de QNAP no están afectados, y un NAS sin Plex no necesita ninguna acción.
Para comprobar la versión:
- App Center > Mis aplicaciones muestra 1.43.3 para la versión parcheada.
P2. ¿Cómo sé si mi Plex era accesible desde Internet?
Si alguno de los siguientes se aplicaba mientras ejecutaba 1.43.2 o anterior, o si actualizó a una versión no afectada solo después de que el PoC se divulgara públicamente el 16 de octubre, trate el NAS como potencialmente comprometido y complete P4 a P8:
- El acceso remoto estaba habilitado en Plex Web > Configuración > Acceso remoto;
- su router reenvía el puerto 32400;
- UPnP está habilitado en su router y el acceso remoto de Plex estaba habilitado (Plex abre el puerto automáticamente);
- Plex estaba expuesto a través de myQNAPcloud Configuración automática del router o por cualquier otro medio.
P3. ¿Cómo actualizo?
- Vaya a App Center > Mis aplicaciones > Plex Media Server > Actualizar.
- Confirme que la versión es 1.43.3. o posterior.
Si no se muestra ninguna actualización, actualice App Center y asegúrese de que el NAS pueda acceder a Internet.
Las versiones posteriores de Plex (con otras correcciones de seguridad) también se publicarán una vez verificadas; actualice nuevamente cuando aparezcan, pero no espere por ellas – actualice ahora.
Q4. He actualizado. ¿Hay algo más que hacer?
- Si Plex nunca fue accesible desde Internet: actualizar es suficiente; aún recomendamos las configuraciones de reducción de exposición en Q7.
- Si fue accesible: actualizar solo cierra el punto de entrada y no elimina nada ya instalado. Complete Q5 (reinstalación limpia), Q6 (indicadores de compromiso), y Q8 (restablecimiento de credenciales), en ese orden.
Q5. ¿Cómo realizo una reinstalación limpia?
- Si desea que QNAP ayude a confirmar un compromiso, primero copie la carpeta Logs de Plex (bajo "Plex Media Server" en la carpeta compartida PlexData ) a otra ubicación.
- Vaya a App Center > Mis aplicaciones > Plex Media Server y seleccione Eliminar.
- Utilice File Station para verificar si una carpeta "Plex Media Server" todavía existe en la carpeta compartida PlexData. Si es así, no la reutilice: como mínimo, elimine todo en la carpeta Codecs y revise Preferences.xml para opciones relacionadas con el transcodificador que no haya configurado.
- Reinstale 1.43.3 o posterior desde App Center.
- Después de reinstalar, no restaure el contenido anterior de la carpeta Codecs. Plex descargará los componentes que necesita.
P6. ¿Cómo verifico los indicadores de compromiso?
Busque cualquiera de los siguientes:
- Procesos desconocidos iniciados por Plex Media Server, en particular nombres como
myawesomeproxy,mylovelyminerox12345; - archivos
.soo.dlldesconocidos en la carpeta Codecs; - conexiones salientes a
proxystream.st; - uso sostenido alto de CPU mientras no se reproduce nada (ver Monitor de recursos);
- una detección de Malware Remover (por ejemplo, código de detección MR2104 ).
Si encuentra alguno de estos, no simplemente elimine el programa sospechoso; otros componentes o mecanismos de persistencia pueden permanecer. Complete la reinstalación limpia en P5 y el restablecimiento de credenciales en P8. Si necesita ayuda de QNAP, primero conserve la carpeta Logs y abra un caso con el Soporte Técnico.
P7. ¿Cómo reduzco la exposición?
- Desactive el acceso remoto en Plex Web > Configuración > Acceso remoto si no lo necesita;
- elimine la regla de reenvío de puerto 32400 en su router y desactive UPnP; elimine cualquier Configuración automática del router de myQNAPcloud para Plex;
- utilice una VPN (por ejemplo, QVPN Service en el NAS) cuando necesite acceso remoto;
- mantenga QTS o QuTS hero y todas las aplicaciones actualizadas, y habilite los análisis programados de Malware Remover y QuFirewall;
- si su dispositivo está fuera de su período de soporte de software y no puede ejecutar el sistema operativo más reciente, revise también su postura general de seguridad.
Q8. ¿Qué credenciales debo restablecer?
- Cuenta de Plex: cierre sesión en todos los dispositivos en la configuración de su cuenta de Plex primero, luego cambie su contraseña de Plex. Debido a que el token de administrador puede haber sido expuesto, cambiar solo la contraseña no es suficiente.
- Cuentas de NAS: las carpetas compartidas a las que Plex Media Server podría acceder, y las credenciales almacenadas en el NAS, deben tratarse como potencialmente expuestas. Cambie el token de administrador del NAS y las contraseñas de usuario, habilite la verificación en dos pasos y rote las contraseñas o claves de acceso almacenadas por otros servicios en el NAS (por ejemplo, trabajos de respaldo y conexiones en la nube).
Q9. ¿Se publicarán versiones posteriores de Plex? ¿Debería esperar?
Las versiones posteriores de Plex se publicarán en App Center una vez verificadas; contienen otros parches de seguridad. La versión 1.43.3 ya corrige Plex2Shell, así que no espere.
Q10. ¿Cómo obtengo ayuda de QNAP?
Abrir un caso con Soporte técnico de QNAP e incluir su versión de Plex, si Plex era accesible desde Internet, y cualquier indicador que haya encontrado. Si desea que QNAP ayude a confirmar un compromiso, preserve la carpeta de registros antes de eliminar Plex.
Lectura adicional
¿Necesita más ayuda?
Publique su pregunta en la comunidad de QNAP. El personal de QNAP y usuarios experimentados le responderán.
