Plex Media Serverに脆弱性、今すぐパッチを
原題: PSA: Patch your Plex media server before someone hacks it
なぜ重要か
自宅サーバーが犯罪インフラに転用されるresidential proxy化は、企業ネットワーク侵害の踏み台になりうる点で個人利用者だけでなく法人にも影響が及ぶ。
Plex Media Serverで修正済みの脆弱性4件を連鎖させた攻撃が実際に観測されている。研究者が「Plex2Shell」と命名したこのエクスプロイトチェーンを悪用した攻撃は、感染端末にcryptominerとresidential proxyソフトをインストールする。深刻度8.6のCVEを含む5件の脆弱性が公開されており、ユーザーは直ちにバージョン1.43.3へ更新する必要がある。
Plexは先月初め、Media Serverの脆弱性4件を修正した。その3週間後、CVE識別子が公開され、最大深刻度8.6を含む計5件の脆弱性の詳細が明らかになった。その後、別の研究者が4件の脆弱性を連鎖させてリモートコード実行を達成するエクスプロイトを公開し、「Plex2Shell」と命名した。
この情報を受け、さらに別の研究者がhoneypotを設置して実際の攻撃動向を追跡。設置から1日以内にスキャン活動が観測され、まもなく端末への感染を試みる攻撃が確認された。成功した攻撃では2種類のペイロードが展開される。1つは暗号通貨を採掘して攻撃者のウォレットに送金するcryptominer、もう1つはresidential proxy softwareで、感染端末のIPアドレスを踏み台にして通信を中継するものだ。研究者は「Plexが一般住宅のIPで動いていることが多く、攻撃者は企業VPNや電子メールへのアクセスにresidential IPプロキシを利用したいはず」と指摘する。
エクスプロイトチェーンの手順は複雑で、認証なしのSSRF、loopbackを経由したピボット、セキュリティトークンの窃取、ペイロード配送、実行と複数ステップを踏む。脆弱性を発見した研究者はAIを「多用」して開発したと明かしつつ、「LLMに『Plexをハックせよ』と命じたわけではない。判断はすべて自分がした。LLMはプロセスを大幅に加速してくれるが、ガイドするのは人間だ」と述べた。
Plex側はコメント要求に応じていない。ユーザーはバージョン1.43.3への更新を直ちに実施すること。自動更新設定も確認されたい。