Bu içerik makine çevirisidir. Lütfen Makine Çevirisi Sorumluluk Reddi metnine bakın.

Plex2Shell: Check and Remediation FAQ for QNAP NAS Users

Plex2Shell: QNAP NAS Kullanıcıları için Kontrol ve Düzeltme SSS

Son değiştirilme tarihi: 2026-11-06

Applicable products

QNAP NAS running Plex Media Server 1.43.2 or earlier.

Overview

Plex2Shell refers to four vulnerabilities in the third-party application Plex Media Server, affecting version 1.43.2 and earlier: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. Each presents limited risk on its own, but chained together they allow an unauthenticated remote attacker to execute arbitrary code with the privileges of the Plex Media Server process.

According to Plex, a public proof of concept was released on October 16, and internet-facing servers that have not been updated have since been subject to widespread attacks. Compromised servers have been used to run cryptocurrency miners and proxy software.

The fixed release, Plex Media Server 1.43.3 (build 1.43.3.10861 and later), is available in the QNAP App Center. The vulnerabilities reside in Plex Media Server only; QNAP operating systems such as QTS and QuTS hero are not themselves affected.

Important: If Plex on your NAS was reachable from the Internet while running 1.43.2 or earlier, updating alone is not enough. Treat the NAS as potentially compromised and complete the clean reinstall, compromise check, and credential reset described below.

Q1. Is my NAS affected?

Only a NAS with Plex Media Server 1.43.2 or earlier installed is affected. QNAP operating systems are not themselves affected, and a NAS without Plex needs no action.

To check the version:

App Center > My Apps shows 1.43.3 for the patched release.

Q2. How do I know whether my Plex was reachable from the Internet?

If any of the following applied while you were running 1.43.2 or earlier, or if you upgraded to a non-affected version only after the PoC was publicly disclosed on October 16, treat the NAS as potentially compromised and complete Q4 to Q8:

Remote Access was enabled in Plex Web > Settings > Remote Access;
your router forwards port 32400;
UPnP is enabled on your router and Plex Remote Access was enabled (Plex opens the port automatically);
Plex was exposed through myQNAPcloud auto router configuration or any other means.

Q3. How do I update?

Go to App Center > My Apps > Plex Media Server > Update.
Confirm that the version is 1.43.3. or later.

If no update is shown, refresh App Center and make sure the NAS can reach the Internet.

Later Plex releases (with other security fixes) will also be published once verified; update again when they appear, but do not wait for them – update now.

Q4. I have updated. Is there anything else to do?

If Plex was never reachable from the Internet: updating is enough; we still recommend the exposure-reduction settings in Q7.
If it was reachable: updating only closes the entry point and does not remove anything already installed. Complete Q5 (clean reinstall), Q6 (indicators of compromise), and Q8 (credential reset), in that order.

Q5. How do I perform a clean reinstall?

If you would like QNAP to help confirm a compromise, first copy the Plex Logs folder (under "Plex Media Server" in the PlexData shared folder) to another location.
Go to App Center > My Apps > Plex Media Server and select Remove.
Use File Station to check whether a "Plex Media Server" folder still exists in the PlexData shared folder. If it does, do not reuse it: at minimum delete everything in the Codecs folder and review Preferences.xml for transcoder-related options you did not set.
Reinstall 1.43.3 or later from App Center.
After reinstalling, do not restore the previous contents of the Codecs folder. Plex will download the components it needs.

Q6. How do I check for indicators of compromise?

Look for any of the following:

Unknown processes started by Plex Media Server, in particular names such as myawesomeproxy, mylovelyminer, or x12345;
unfamiliar .so or .dll files in the Codecs folder;
outbound connections to proxystream.st;
sustained high CPU usage while nothing is playing (see Resource Monitor);
a Malware Remover detection (for example, detection code MR2104).

If you find any of these, do not just remove the suspicious program; other components or persistence mechanisms may remain. Complete the clean reinstall in Q5 and the credential reset in Q8. If you need QNAP's help, preserve the Logs folder first and open a case with Technical Support.

Q7. How do I reduce exposure?

Disable Remote Access in Plex Web > Settings > Remote Access if you do not need it;
remove the port 32400 forwarding rule on your router and disable UPnP; remove any myQNAPcloud auto router configuration for Plex;
use a VPN (for example, QVPN Service on the NAS) when you need remote access;
keep QTS or QuTS hero and all apps up to date, and enable Malware Remover scheduled scans and QuFirewall;
if your device is beyond its software support period and cannot run the latest operating system, review its overall security posture as well.

Q8. Which credentials should I reset?

Plex account: sign out all devices in your Plex account settings first, then change your Plex password. Because the administrator token may have been exposed, changing the password alone is not enough.
NAS accounts: shared folders that Plex Media Server could access, and credentials stored on the NAS, should be treated as potentially exposed. Change the NAS administrator and user passwords, enable two-step verification, and rotate passwords or access keys stored by other services on the NAS (for example, backup jobs and cloud connections).

Q9. Will later Plex versions be published? Should I wait?

Later Plex releases will be published in App Center once verified; they contain other security fixes. Version 1.43.3 already fixes Plex2Shell, so do not wait.

Q10. How do I get help from QNAP?

Open a case with QNAP Technical Support and include your Plex version, whether Plex was reachable from the Internet, and any indicators you found. If you want QNAP to help confirm a compromise, preserve the Logs folder before removing Plex.

Geçerli ürünler

Plex Media Server 1.43.2 veya daha önceki sürümleri çalıştıran QNAP NAS.

Genel Bakış

Plex2Shell, üçüncü taraf uygulama Plex Media Server'daki dört güvenlik açığını ifade eder ve 1.43.2 ve önceki sürümleri etkiler: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 ve CVE-2026-96656. Her biri kendi başına sınırlı risk taşır, ancak birleştirildiğinde kimliği doğrulanmamış uzak bir saldırganın Plex Media Server sürecinin ayrıcalıklarıyla keyfi kod çalıştırmasına olanak tanır.

Plex'e göre, 16 Ekim'de bir kamuya açık kavram kanıtı yayınlandı ve güncellenmemiş internet bağlantılı sunucular o zamandan beri yaygın saldırılara maruz kaldı. Ele geçirilen sunucular kripto para madencileri ve proxy yazılımları çalıştırmak için kullanıldı.

Düzeltilmiş sürüm, Plex Media Server 1.43.3 (yapı 1.43.3.10861 ve sonrası), QNAP App Center'de mevcuttur. Güvenlik açıkları yalnızca Plex Media Server'da bulunur; QTS ve QuTS hero gibi QNAP işletim sistemleri etkilenmez.

Önemli: NAS'ınızdaki Plex, 1.43.2 veya daha önceki bir sürüm çalışırken internetten erişilebilir durumdaysa, yalnızca güncelleme yapmak yeterli değildir. NAS'ı potansiyel olarak ele geçirilmiş olarak değerlendirin ve aşağıda açıklanan temiz yeniden yükleme, ele geçirilme kontrolü ve kimlik bilgisi sıfırlama işlemlerini tamamlayın.

S1. NAS'im etkilendi mi?

Sadece Plex Medya Sunucusu 1.43.2 veya daha önceki sürümleri yüklü olan bir NAS etkilenir. QNAP işletim sistemleri kendileri etkilenmez ve Plex olmayan bir NAS için herhangi bir işlem gerekmez.

Sürümü kontrol etmek için:

App Center > Uygulamalarım, yamalı sürüm için 1.43.3 gösterir.

S2. Plex'imin İnternet'ten erişilebilir olup olmadığını nasıl anlarım?

Aşağıdakilerden herhangi biri, 1.43.2 veya daha önceki sürümleri çalıştırırken geçerliyse veya PoC 16 Ekim'de kamuya açıklandığında yalnızca etkilenmeyen bir sürüme yükselttiyseniz, NAS'i potansiyel olarak tehlikeye atılmış olarak değerlendirin ve S4'ten S8'e kadar tamamlayın:

Uzaktan Erişim, Plex Web > Ayarlar > Uzaktan Erişim bölümünde etkinleştirildi;
yönlendiriciniz 32400 portunu yönlendiriyor;
Yönlendiricinizde UPnP etkin ve Plex Uzaktan Erişim etkinleştirildi (Plex portu otomatik olarak açar);
Plex, myQNAPcloud Otomatik Yönlendirici Yapılandırması veya başka herhangi bir yolla açığa çıktı.

S3. Nasıl güncellerim?

App Center > Uygulamalarım > Plex Medya Sunucusu > Güncelle bölümüne gidin.
Sürümün 1.43.3. veya daha yeni olduğunu onaylayın.

Güncelleme gösterilmiyorsa, App Center'yı yenileyin ve NAS'ın internete erişebildiğinden emin olun.

Daha sonraki Plex sürümleri (diğer güvenlik düzeltmeleriyle birlikte) doğrulandıktan sonra da yayınlanacaktır; göründüklerinde tekrar güncelleyin, ancak onları beklemeyin – şimdi güncelleyin.

S4. Güncelledim. Başka bir şey yapmam gerekiyor mu?

Plex daha önce internetten erişilebilir değilse: güncelleme yeterlidir; yine de S7'deki maruz kalma azaltma ayarlarını öneriyoruz.
Eğer erişilebiliyorsa: güncelleme yalnızca giriş noktasını kapatır ve önceden yüklenmiş olanları kaldırmaz. S5 (temiz yeniden yükleme), S6 (tehlike göstergeleri) ve S8 (kimlik bilgisi sıfırlama) işlemlerini bu sırayla tamamlayın.

S5. Temiz bir yeniden yüklemeyi nasıl yaparım?

QNAP'ın bir tehlikeyi doğrulamasına yardımcı olmasını istiyorsanız, önce Plex Logs klasörünü ("Plex Media Server" altında PlexData paylaşılan klasöründe) başka bir konuma kopyalayın.
App Center > Uygulamalarım > Plex Media Server bölümüne gidin ve Kaldır seçeneğini seçin.
File Station kullanarak "Plex Media Server" klasörünün PlexData paylaşılan klasöründe hala mevcut olup olmadığını kontrol edin. Eğer mevcutsa, tekrar kullanmayın: en azından Codecs klasöründeki her şeyi silin ve ayarlamadığınız kodlayıcı ile ilgili seçenekler için Preferences.xml dosyasını gözden geçirin.
App Center üzerinden 1.43.3 veya daha yeni sürümünü yeniden yükleyin.
Yeniden yükledikten sonra, Codecs klasörünün önceki içeriğini geri yüklemeyin. Plex ihtiyaç duyduğu bileşenleri indirecektir.

S6. Tehlike göstergelerini nasıl kontrol ederim?

Aşağıdakilerden herhangi birini arayın:

Plex Media Server tarafından başlatılan bilinmeyen işlemler, özellikle myawesomeproxy, mylovelyminer veya x12345 gibi isimler;
Codecs klasöründe tanıdık olmayan .so veya .dll dosyaları;
proxystream.st ile dışa doğru bağlantılar;
hiçbir şey oynatılmıyorken sürekli yüksek CPU kullanımı (bkz. Kaynak Monitör);
Malware Remover tespiti (örneğin, tespit kodu MR2104 ).

Eğer bunlardan herhangi birini bulursanız, sadece şüpheli programı kaldırmayın; diğer bileşenler veya kalıcılık mekanizmaları kalabilir. S5'teki temiz yeniden yüklemeyi ve S8'deki kimlik bilgisi sıfırlamayı tamamlayın. QNAP'ın yardımına ihtiyacınız varsa, önce Logs klasörünü koruyun ve Teknik Destek ile bir vaka açın.

S7. Maruziyeti nasıl azaltırım?

Plex Web > Ayarlar > Uzaktan Erişim bölümünde Uzaktan Erişimi devre dışı bırakın eğer ihtiyacınız yoksa;
yönlendiricinizdeki 32400 portu yönlendirme kuralını kaldırın ve UPnP'yi devre dışı bırakın; Plex için herhangi bir myQNAPcloud Otomatik Yönlendirici Yapılandırması kaldırın;
uzaktan erişime ihtiyacınız olduğunda bir VPN kullanın (örneğin, NAS'ta QVPN Service);
QTS veya QuTS hero ve tüm uygulamaları güncel tutun, Malware Remover zamanlanmış taramaları ve QuFirewall'u etkinleştirin;
cihazınız yazılım destek süresini aşmışsa ve en son işletim sistemini çalıştıramıyorsa, genel güvenlik duruşunu da gözden geçirin.

S8. Hangi kimlik bilgilerini sıfırlamalıyım?

Plex hesabı: önce Plex hesap ayarlarınızda tüm cihazlardan çıkış yapın, ardından Plex şifrenizi değiştirin. yönetici jetonu ifşa edilmiş olabileceğinden, yalnızca şifreyi değiştirmek yeterli değildir.
NAS hesapları: Plex Media Server'ın erişebildiği paylaşılan klasörler ve NAS'ta saklanan kimlik bilgileri potansiyel olarak ifşa edilmiş olarak değerlendirilmelidir. NAS yönetici ve kullanıcı şifrelerini değiştirin, iki adımlı doğrulamayı etkinleştirin ve NAS'ta saklanan diğer hizmetlerin şifrelerini veya erişim anahtarlarını (örneğin, yedekleme işleri ve bulut bağlantıları) değiştirin.

S9. Daha sonraki Plex sürümleri yayınlanacak mı? Beklemeli miyim?

Daha sonraki Plex sürümleri App Center'da doğrulandıktan sonra yayınlanacak; bunlar diğer güvenlik düzeltmelerini içerir. 1.43.3 sürümü zaten Plex2Shell 'i düzeltmektedir, bu yüzden beklemeyin.

S10. QNAP'tan nasıl yardım alabilirim?

QNAP Teknik Destek ile bir talep açın ve Plex sürümünüzü, Plex'in İnternet'ten erişilebilir olup olmadığını ve bulduğunuz herhangi bir göstergeleri ekleyin. QNAP'ın bir ihlali doğrulamanıza yardımcı olmasını istiyorsanız, Plex'i kaldırmadan önce Logs klasörünü koruyun.

Daha Fazla Okuma

Bu makale yardımcı oldu mu?

Evet. Hayır.

Kullanıcıların %67 kadarı bu makaleyi yararlı buldu.

Hâlâ yardıma mı ihtiyacınız var?

Sorunuzu QNAP Topluluğu'nda paylaşın. QNAP personeli ve deneyimli kullanıcılar yanıtlayacaktır.

Topluluğa Sorun

Lütfen bu makaleyi nasıl geliştirebileceğimizi bize bildirin:

Makalede önemli bilgiler eksik
Makaledeki çözümler işe yaramıyor
Makale çok karmaşık
Makale yanlış bilgiler içeriyor
Makale güncel değil

Ek geri bildirimde bulunmak isterseniz lütfen aşağıya yazın.

Buradaki geri bildiriminiz bu makaleyi geliştirmemize yardımcı olur. Bu form aracılığıyla gönderilen mesajları yanıtlayamıyoruz.

Bu makaleyi nasıl geliştirebiliriz?