Пользователям Plex необходимо как можно скорее обновить сервер до версии 1.43.3: уязвимость уже используется в атаках. Обновления можно установить автоматически или загрузить вручную. Устаревшие версии программы представляют повышенный риск.
Эксплойт опубликовал первый исследователь, отправивший отчёт об ошибке разработчикам Plex. Цепочка атак позволяет без аутентификации выполнить SSRF-запрос, перейти к службе через loopback-интерфейс (локальный сетевой интерфейс), похитить токен безопасности, доставить вредоносную нагрузку и запустить её.
Для создания эксплойта исследователь активно применял искусственный интеллект. Сначала он разделил систему на логические компоненты и проследил пути от пользовательского ввода до опасных функций. Затем для каждого компонента проводился целевой поиск уязвимостей, после чего отдельный агент пытался опровергнуть найденные проблемы.
«Это не было задачей в духе “взломай Plex с помощью языковой модели”. Это были часы итеративной работы, тупиков и пересмотра приоритетов. Все решения о том, что искать и чему отдавать приоритет, принимал я. Языковая модель значительно ускоряет этот процесс, позволяя мне работать на более высоком уровне и просто направлять его», — написал исследователь.
В Plex советуют по возможности ограничить доступ к медиасерверу локальной сетью, не подключая его напрямую к интернету. Такой вариант закрывает часть полезных функций, поэтому при необходимости выхода в интернет можно использовать обратный прокси (посредник для перенаправления трафика) вместо стандартного порта 32400. Также рекомендуется применять только защищённые приложения Plex и устанавливать сложные пароли.
Представители Plex не ответили на запросы Ars Technica. На фоне активной эксплуатации уязвимости владельцам серверов следует проверить версию программы и немедленно обновить её до 1.43.3.