Plex Media Server 취약점 연쇄 공격 Plex2Shell, QNAP NAS 대상 악용 중
QNAP NAS의 Plex 서버가 해킹당할 수 있습니다!
요약
Plex Media Server의 취약점 네 개를 엮은 Plex2Shell 공격이 QNAP NAS 사용자를 대상으로 실제로 이용되고 있습니다. 인증 없이 서버에서 임의 코드를 실행할 수 있으며, 인터넷에 열린 서버가 특히 위험합니다.
해당 조건
- 인터넷에서 접근 가능한 Plex Media Server
대처법
Plex Media Server 1.43.3 이상으로 업데이트하세요. 인터넷에 열린 기기는 침해됐을 수 있으니 Plex를 다시 설치하고 Plex와 NAS 비밀번호를 바꾸세요. 원격 접속이 필요 없으면 Plex Remote Access를 끄고 32400 포트를 열지 마세요. 원격 접속이 필요하면 VPN을 쓰세요.
당장 못 하면:
설정 파일에 이 줄을 넣으세요:
disable Plex Remote Access and do not forward port 32400
설정을 잘못 바꾸면 서비스가 멈추거나 접속이 막힐 수 있어요. 바꾸기 전에 아래 원문 링크를 확인하세요.
대상 제품과 운영체제
원문 링크
시각
처음 게시
처음 확인