36.000 Plex Media-servers missen belangrijke beveiligingsupdate

[Captain Kirk]

36.000 Plex Media-servers die vanaf het internet toegankelijk zijn, waaronder ruim duizend in Nederland, missen een belangrijke beveiligingsupdate. Plex had gebruikers en beheerders op 1 september opgeroepen om de update zo snel mogelijk te installeren. Een week na de oproep blijkt dat 36.000 servers de update missen, zo meldt The Shadowserver Foundation op basis van een eigen internetscan. Plex biedt software voor het opzetten van een mediaserver om daarmee media naar apparaten te streamen. Het bedrijf claimt meer dan 25 miljoen gebruikers wereldwijd te hebben.

Op 1 september stelde Plex dat het een update had uitgerold om meerdere kwetsbaarheden te verhelpen. Wat deze beveiligingslekken zijn werd niet bekendgemaakt. Ook zijn er geen CVE-nummers genoemd waarmee de kwetsbaarheden zijn te identificeren. The Shadowserver Foundation is een stichting die onder andere onderzoek doet naar kwetsbare systemen op internet. Het voerde een online scan uit naar Plex Media-servers. Dit leverde 36.000 Plex-mediaservers op die de recente beveiligingsupdate missen.

Het grootste aantal kwetsbare Plex-servers werd in de Verenigde Staten aangetroffen, zestienduizend. In Nederland gaat het om 1100 servers, aldus The Shadowserver Foundation. De stichting hekelt het ontbreken van CVE-nummers en informatie over de problemen. "Er zijn geen CVE's toegekend, wat inhoudt dat de kwetsbaarheden eigenlijk onzichtbaar zijn voor de security-community, wat een effectieve respons belemmert." Wanneer Plex met meer informatie komt is onbekend. Een kwetsbaarheid in Plex Media Server werd in 2022 gebruikt voor een aanval op wachtwoordmanager LastPass, waarbij klant- en kluisdata werd gestolen.

 

bron: https://www.security.nl