Plex-Media Sicherheit gefährdet

[blurrrr]

Mahlzeit,

ich bin vorhin über diesen Artikel hier gestolpert: https://www.heise.de/news/Sicherhei...Instanzen-potenziell-angreifbar-11448584.html.

Ich selbst nutze sowas nicht, aber falls man also sowas laufen hat, wäre man vermutlich gut damit beraten, wenn man jetzt mal schleunigst Updates einspielt. Dazu kommt, dass der Hersteller auch noch keinerlei Details dazu veröffentlicht hat, aber wenn schon dringlich dazu geraten wird, dürfte es schon recht gravierend sein. Wird vermutlich nur für Systeme gelten, die auch von extern erreichbar sind, aber Vorsicht ist ja bekanntlich die Mutter der Porzellankiste

 

[Confluencer]

Danke fürs aufmerksam machen!

Bei mir war Dank Watchtower schon die bereinigte 1.43.3.10896 im Einsatz.
Schöne Karte zu den ermittelten verwundbaren Instanzen nach Land:

https://dashboard.shadowserver.org/...plex+&data_set=count&scale=log&auto_update=on

 

[Barungar]

Warum nur stellt man einen "Medienserver" offen ins Internet?!
Vielleicht stehe ich ja auf dem Schlau, aber es erschließt sich mir nicht

 

[*alx*]

Weil ich unterwegs z.B. auf meine Musik zugreifen will? Und ich kann nicht immer mit VPN verbunden sein, weil ich oft einen anderen Tunnel brauche. Oder weil man z.B. jemanden Zugriff gewähren will, ihn aber nicht ins Netzwerk lassen will. Gibt viele Gründe

 

[Barungar]

Hm, denkbar.

Wenn ich Leuten Zugriff geben will, mache ich das per VPN. Und nur weil ich jemandem einen VPN-Zugang zu meinem Netzwerk gebe, heißt das zumindest bei mir nicht, dass er dann Vollzugriff erhält. Da ist ja immer noch eine Firewall zwischen dem VPN und meinem Heimnetz, auch der passende ACLs sind.

Und mehrere Tunnel, habe ich auch noch nicht unterwegs gebraucht. Ich habe einen VPN-Tunnel zu meinem Heimnetz, und von dort tunnele ich ggf. weiter zu anderen Netzen.