Auch in Deutschland: Rund 34.000 Plex-Server sind angreifbar
Wer einen eigenen Plex-Media-Server betreibt, sollte diesen dringend auf den neuesten Stand bringen. Der Anbieter hatte schon am 1. September vor mehreren gefährlichen Sicherheitslücken gewarnt, die mit der neuesten Version geschlossen wurden. Wie Scans der Shadowserver Foundation(öffnet im neuen Fenster) zeigen, sind jedoch noch immer fast 34.000 Plex-Instanzen ungepatcht und damit angreifbar.
Die meisten anfälligen Plex-Server, 14.873 an der Zahl, stehen in den USA. Danach folgen im Ländervergleich(öffnet im neuen Fenster) das Vereinigte Königreich (2.430), Kanada (2.063), Frankreich (1.651), Deutschland (1.467) und Australien (1.459). Ganz Europa kommt zusammen aktuell auf 12.413 anfällige Instanzen.
Wie die Shadowserver Foundation auf Mastodon schildert(öffnet im neuen Fenster), erfassen die Scans all jene Plex-Server, die noch auf Version 1.43.2 oder älter basieren. Damit sind diese Systeme anfällig für eben jene Sicherheitslücken, vor denen Plex erst kürzlich gewarnt hatte. Für Betreiber besteht also Handlungsbedarf.
Updates sind verfügbar
Details zu den Sicherheitslücken sind bisher nicht bekannt. Denkbar ist etwa, dass sich anfällige Plex-Server damit aus der Ferne zum Absturz bringen oder gar vollständig kompromittieren lassen. Plex gab bisher lediglich eine Update-Warnung heraus(öffnet im neuen Fenster) und erklärt darin, zu einem späteren Zeitpunkt weitere Details bereitstellen zu wollen. Auch CVE-IDs gibt es bisher nicht.
Wer seinen Plex-Media-Server vor möglichen Angriffen schützen will, sollte zeitnah auf die Version 1.43.3 aktualisieren. Diese steht für Windows, MacOS, Linux, NAS-Systeme und Nvidia Shield bereit. Auch Plex Desktop hat mit Version 1.115.0 ein Update erhalten, welches nicht näher spezifizierte Sicherheitslücken adressiert und daher zügig installiert werden sollte.
Wir öffnen unsere neue Community für weitere Mitglieder! Möchtest du in konstruktiver und respektvoller Atmosphäre mit anderen IT-Experten über deine Themen sprechen? Sei dabei und melde dich an!
- Anzeige Hier geht es zu NVIDIA-Grafikkarten bei Alternate Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.