Plex2Shell: Controle en Herstel FAQ voor QNAP NAS-gebruikers
Toepasselijke producten
- QNAP NAS met Plex Media Server 1.43.2 of eerder.
Overzicht
Plex2Shell verwijst naar vier kwetsbaarheden in de applicatie van derden Plex Media Server, die versie 1.43.2 en eerder beïnvloeden: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, en CVE-2026-96656. Elk vormt op zichzelf een beperkt risico, maar samen kunnen ze een niet-geauthenticeerde externe aanvaller in staat stellen willekeurige code uit te voeren met de rechten van het Plex Media Server-proces.
Volgens Plex werd op 16 oktober een openbaar proof of concept uitgebracht, en sindsdien zijn servers die aan het internet zijn blootgesteld en niet zijn bijgewerkt, onderworpen aan grootschalige aanvallen. Gecompromitteerde servers zijn gebruikt om cryptocurrency miners en proxysoftware uit te voeren.
De gerepareerde release, Plex Media Server 1.43.3 (build 1.43.3.10861 en later), is beschikbaar in de QNAP App Center. De kwetsbaarheden bevinden zich alleen in Plex Media Server; QNAP-besturingssystemen zoals QTS en QuTS hero zijn zelf niet getroffen.
Belangrijk: Als Plex op uw NAS bereikbaar was vanaf het internet terwijl het 1.43.2 of eerder draaide, is alleen updaten niet voldoende. Behandel de NAS als mogelijk gecompromitteerd en voltooi de hieronder beschreven schone herinstallatie, compromisinventarisatie en wachtwoordreset.
Q1. Is mijn NAS getroffen?
Alleen een NAS met Plex Media Server 1.43.2 of eerder geïnstalleerd is getroffen. QNAP-besturingssystemen zijn zelf niet getroffen, en een NAS zonder Plex hoeft geen actie te ondernemen.
Om de versie te controleren:
- App Center > Mijn apps toont 1.43.3 voor de gepatchte release.
Q2. Hoe weet ik of mijn Plex bereikbaar was vanaf het internet?
Als een van de volgende van toepassing was terwijl u 1.43.2 of eerder draaide, of als u alleen naar een niet-getroffen versie bent geüpgraded nadat de PoC op 16 oktober openbaar werd gemaakt, behandel de NAS dan als mogelijk gecompromitteerd en voltooi Q4 tot Q8:
- Externe toegang was ingeschakeld in Plex Web > Instellingen > Externe toegang;
- uw router stuurt poort 32400 door;
- UPnP is ingeschakeld op uw router en Plex Externe toegang was ingeschakeld (Plex opent de poort automatisch);
- Plex was blootgesteld via myQNAPcloud Automatische routerconfiguratie of op een andere manier.
Q3. Hoe werk ik bij?
- Ga naar App Center > Mijn apps > Plex Media Server > Bijwerken.
- Bevestig dat de versie 1.43.3. of later is.
Als er geen update wordt weergegeven, ververs App Center en zorg ervoor dat de NAS toegang heeft tot het internet.
Latere Plex-releases (met andere beveiligingsoplossingen) zullen ook worden gepubliceerd zodra ze zijn geverifieerd; update opnieuw wanneer ze verschijnen, maar wacht niet op hen – update nu.
Q4. Ik heb geüpdatet. Is er nog iets anders te doen?
- Als Plex nooit bereikbaar was vanaf het internet: is updaten voldoende; we raden nog steeds de blootstellingsverminderingsinstellingen in Q7 aan.
- Als het bereikbaar was: sluit updaten alleen het toegangspunt en verwijdert niets dat al geïnstalleerd is. Voltooi Q5 (schone herinstallatie), Q6 (indicatoren van compromittering), en Q8 (reset van inloggegevens), in die volgorde.
Q5. Hoe voer ik een schone herinstallatie uit?
- Als u wilt dat QNAP helpt bij het bevestigen van een compromittering, kopieer eerst de Plex Logs map (onder "Plex Media Server" in de PlexData gedeelde map) naar een andere locatie.
- Ga naar App Center > My Apps > Plex Media Server en selecteer Verwijderen.
- Gebruik File Station om te controleren of een "Plex Media Server"-map nog steeds bestaat in de PlexData gedeelde map. Als dat zo is, hergebruik deze niet: verwijder minimaal alles in de Codecs map en bekijk Preferences.xml voor transcoder-gerelateerde opties die u niet hebt ingesteld.
- Herinstalleer 1.43.3 of later van App Center.
- Na herinstallatie, herstel niet de vorige inhoud van de Codecs-map. Plex zal de benodigde componenten downloaden.
Q6. Hoe controleer ik op indicatoren van compromittering?
Zoek naar een van de volgende:
- Onbekende processen gestart door Plex Media Server, met name namen zoals
myawesomeproxy,mylovelyminer, ofx12345; - onbekende
.soof.dllbestanden in de Codecs map; - uitgaande verbindingen naar
proxystream.st; - aanhoudend hoog CPU-gebruik terwijl er niets wordt afgespeeld (zie Bronnenmonitor);
- een Malware Remover-detectie (bijvoorbeeld detectiecode MR2104 ).
Als u een van deze vindt, verwijder niet alleen het verdachte programma; andere componenten of persistentiemechanismen kunnen blijven bestaan. Voltooi de schone herinstallatie in Q5 en de credential-reset in Q8. Als u hulp van QNAP nodig heeft, bewaar eerst de Logs-map en open een case bij Technische Ondersteuning.
Q7. Hoe verminder ik blootstelling?
- Schakel Remote Access uit in Plex Web > Instellingen > Remote Access als u het niet nodig heeft;
- verwijder de port 32400-doorstuurregel op uw router en schakel UPnP uit; verwijder eventuele myQNAPcloud Automatische routerconfiguratie voor Plex;
- gebruik een VPN (bijvoorbeeld QVPN Service op de NAS) wanneer u externe toegang nodig heeft;
- houd QTS of QuTS hero en alle apps up-to-date, en schakel geplande scans van Malware Remover en QuFirewall in;
- als uw apparaat buiten de softwareondersteuningsperiode valt en het nieuwste besturingssysteem niet kan draaien, beoordeel dan ook de algehele beveiligingsstatus.
Q8. Welke inloggegevens moet ik resetten?
- Plex-account: meld eerst alle apparaten af in uw Plex-accountinstellingen en wijzig vervolgens uw Plex-wachtwoord. Omdat het beheerder-token mogelijk is blootgesteld, is alleen het wachtwoord wijzigen niet voldoende.
- NAS-accounts: gedeelde mappen die Plex Media Server kon benaderen, en inloggegevens opgeslagen op de NAS, moeten als potentieel blootgesteld worden beschouwd. Wijzig het NAS beheerder en de gebruikerswachtwoorden, schakel verificatie in twee stappen in, en roteer wachtwoorden of toegangssleutels die door andere diensten op de NAS zijn opgeslagen (bijvoorbeeld back-up taken en cloudverbindingen).
Q9. Worden er later Plex-versies gepubliceerd? Moet ik wachten?
Latere Plex-releases worden gepubliceerd in App Center zodra ze zijn geverifieerd; ze bevatten andere beveiligingsoplossingen. Versie 1.43.3 lost Plex2Shell al op, dus wacht niet.
Q10. Hoe krijg ik hulp van QNAP?
Open een case bij QNAP Technische Ondersteuning en vermeld uw Plex-versie, of Plex bereikbaar was vanaf het internet, en eventuele indicatoren die u heeft gevonden. Als u wilt dat QNAP helpt bij het bevestigen van een compromis, bewaar de Logs-map voordat u Plex verwijdert.
Verder lezen
Nog steeds hulp nodig?
Stel uw vraag in de QNAP Community. QNAP-medewerkers en ervaren gebruikers geven antwoord.
