Plex Media Server

Worum es geht

Media Server von Plex prüft nicht richtig, wohin etwas verweist. Dadurch lässt sich auch aufrufen, was anderweitig eingebunden ist, wobei sich frei wählen lässt, was dabei übergeben wird.

Welche Schäden möglich sind

Angreifende können aufrufen, was anderweitig eingebunden ist, und selbst bestimmen, was dabei übergeben wird. Dafür müssen sie sich weder anmelden noch darauf warten, dass jemand mitwirkt. Teilweise lässt sich dadurch möglicherweise etwas einsehen oder ändern; was genau betroffen ist, bleibt unbekannt.

Wie dringend es ist

Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisiere deshalb zeitnah, damit sich das nicht weiter ausnutzen lässt.

Wer betroffen ist

Betroffen ist Media Server von Plex vor 1.43.3.10861.

Was Sie tun sollten

Aktualisiere Media Server von Plex auf 1.43.3.10861; damit ist die beschriebene Schwachstelle behoben.

So prüfen Sie Ihren Server

Prüfe, welche Version von Media Server bei dir installiert ist, und gleiche sie mit dem ab, was Plex als betroffen beziehungsweise behoben angibt.

Server kostenlos prüfen →