Plex Media Server Plex2Shell 취약점 연쇄로 QNAP NAS 침해 공격 확인
QNAP NAS에 설치된 Plex 서버가 해킹당하고 있습니다!
요약
Plex Media Server의 취약점 네 개가 연결된 Plex2Shell 공격으로 QNAP NAS 장치가 침해당하고 있습니다. 공개 웹에 노출된 취약한 Plex 서버를 쓰는 NAS 사용자가 대상입니다.
해당 조건
- 인터넷에 공개된 Plex Media Server
대처법
Plex Media Server를 1.43.3.10861 이상으로 업데이트하세요. 이미 침해됐을 수 있으니 QNAP 보안 공지의 점검 방법을 따르고, QTS나 QuTS hero를 다시 설치한 뒤 Plex와 NAS 비밀번호를 바꾸세요. 원격 접속이 필요 없으면 관련 기능을 끄고 32400 포트 전달을 멈추세요.
대상 제품과 운영체제
원문 링크
시각
처음 게시
처음 확인