Plex2Shell: FAQ zur Überprüfung und Behebung für QNAP NAS-Nutzer

English Multimedia
1

Betroffene Produkte

  • QNAP NAS mit Plex Media Server 1.43.2 oder früher.

Überblick

Plex2Shell bezeichnet vier Schwachstellen in der Drittanbieteranwendung Plex Media Server, die Version 1.43.2 und früher betreffen: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 und CVE-2026-96656. Für sich genommen stellt jede dieser Schwachstellen ein begrenztes Risiko dar. Werden sie jedoch miteinander kombiniert, ermöglichen sie es einem nicht authentifizierten Angreifer, aus der Ferne beliebigen Code auszuführen – mit den Berechtigungen des Plex-Media-Server-Prozesses.

Laut Plex wurde am 16. Oktober ein öffentlicher Proof of Concept veröffentlicht. Seitdem sind aus dem Internet erreichbare Server, die nicht aktualisiert wurden, großflächigen Angriffen ausgesetzt. Kompromittierte Server wurden zum Ausführen von Kryptowährungs-Minern und Proxy-Software genutzt.

Die korrigierte Version, Plex Media Server 1.43.3 (Build 1.43.3.10861 und höher), ist im QNAP App Center verfügbar. Die Schwachstellen befinden sich ausschließlich in Plex Media Server; QNAP-Betriebssysteme wie QTS und QuTS hero sind selbst nicht betroffen.

Wichtig: Falls Plex auf deinem NAS mit Version 1.43.2 oder früher aus dem Internet erreichbar war, reicht eine Aktualisierung allein nicht aus. Betrachte das NAS als möglicherweise kompromittiert und führe die unten beschriebene saubere Neuinstallation, die Prüfung auf eine Kompromittierung und das Zurücksetzen der Zugangsdaten durch.

F1. Ist mein NAS betroffen?

Nur ein NAS, auf dem Plex Media Server 1.43.2 oder früher installiert ist, ist betroffen. QNAP-Betriebssysteme sind selbst nicht betroffen. Bei einem NAS ohne Plex musst du nichts unternehmen.

So prüfst du die Version:

  • Unter App Center > Meine Apps wird für die korrigierte Version 1.43.3 angezeigt.

1807×871 251 KB

F2. Wie erkenne ich, ob mein Plex aus dem Internet erreichbar war?

Falls einer der folgenden Punkte zutraf, während du Version 1.43.2 oder früher verwendet hast, betrachte das NAS als möglicherweise kompromittiert und führe die Schritte in F4 bis F8 durch:

  • Der Fernzugriff war unter Plex Web > Einstellungen > Fernzugriff aktiviert;
  • dein Router leitet Port 32400 weiter;
  • UPnP ist auf deinem Router aktiviert und der Plex-Fernzugriff war aktiviert (Plex öffnet den Port automatisch);
  • Plex war über die automatische Routerkonfiguration von myQNAPcloud oder auf andere Weise erreichbar.

F3. Wie aktualisiere ich Plex?

  1. Gehe zu App Center > Meine Apps > Plex Media Server > Aktualisieren.
  2. Vergewissere dich, dass es sich um Version 1.43.3 oder höher handelt.

Falls kein Update angezeigt wird, aktualisiere die Ansicht im App Center und vergewissere dich, dass das NAS auf das Internet zugreifen kann.

Neuere Plex-Versionen (mit weiteren Sicherheitskorrekturen) werden nach ihrer Überprüfung ebenfalls veröffentlicht. Aktualisiere erneut, sobald sie verfügbar sind, aber warte nicht darauf – aktualisiere jetzt.

F4. Ich habe das Update installiert. Muss ich noch etwas tun?

  • Falls Plex nie aus dem Internet erreichbar war: Das Update reicht aus; wir empfehlen dennoch die Einstellungen zur Verringerung der Angriffsfläche in F7.
  • Falls Plex erreichbar war: Das Update schließt nur den Zugangsweg und entfernt nichts, was bereits installiert wurde. Führe F5 (saubere Neuinstallation), F6 (Anzeichen einer Kompromittierung) und F8 (Zurücksetzen der Zugangsdaten) in dieser Reihenfolge durch.

F5. Wie führe ich eine saubere Neuinstallation durch?

  1. Falls QNAP dir dabei helfen soll, eine Kompromittierung festzustellen, kopiere zunächst den Plex-Ordner Logs (unter „Plex Media Server“ im freigegebenen Ordner PlexData) an einen anderen Speicherort.
  2. Gehe zu App Center > Meine Apps > Plex Media Server und wähle Entfernen.
  3. Prüfe mit File Station, ob im freigegebenen Ordner PlexData noch ein Ordner „Plex Media Server“ vorhanden ist. Falls ja, verwende ihn nicht weiter: Lösche mindestens den gesamten Inhalt des Ordners Codecs und prüfe Preferences.xml auf Transcoder-bezogene Optionen, die du nicht selbst gesetzt hast.
  4. Installiere 1.43.3 oder höher erneut über das App Center.
  5. Stelle nach der Neuinstallation den früheren Inhalt des Ordners Codecs nicht wieder her. Plex lädt die benötigten Komponenten selbst herunter.

F6. Wie prüfe ich auf Anzeichen einer Kompromittierung?

Achte auf Folgendes:

  • Unbekannte Prozesse, die von Plex Media Server gestartet wurden, insbesondere mit Namen wie myawesomeproxy, mylovelyminer oder x12345;
  • unbekannte .so- oder .dll-Dateien im Ordner Codecs;
  • ausgehende Verbindungen zu proxystream.st;
  • dauerhaft hohe CPU-Auslastung, während nichts abgespielt wird (siehe Ressourcenmonitor);
  • eine Erkennung durch Malware Remover (zum Beispiel Erkennungscode MR2104).

Falls du eines dieser Anzeichen findest, entferne nicht einfach nur das verdächtige Programm; andere Komponenten oder Mechanismen zur dauerhaften Verankerung könnten bestehen bleiben. Führe die saubere Neuinstallation in F5 und das Zurücksetzen der Zugangsdaten in F8 durch. Falls du Hilfe von QNAP benötigst, sichere zuerst den Ordner Logs und eröffne ein Ticket beim technischen Support.

F7. Wie verringere ich die Angriffsfläche?

  • Deaktiviere den Fernzugriff unter Plex Web > Einstellungen > Fernzugriff, falls du ihn nicht benötigst;
  • entferne die Portweiterleitungsregel für Port 32400 auf deinem Router und deaktiviere UPnP; entferne jede automatische Routerkonfiguration von myQNAPcloud für Plex;
  • verwende ein VPN (zum Beispiel QVPN Service auf dem NAS), wenn du Fernzugriff benötigst;
  • halte QTS oder QuTS hero und alle Apps auf dem neuesten Stand und aktiviere geplante Scans in Malware Remover sowie QuFirewall;
  • falls der Software-Supportzeitraum für dein Gerät abgelaufen ist und es das neueste Betriebssystem nicht ausführen kann, überprüfe auch seine allgemeine Sicherheitslage.

F8. Welche Zugangsdaten sollte ich zurücksetzen?

  • Plex-Konto: Melde zuerst in deinen Plex-Kontoeinstellungen alle Geräte ab und ändere dann dein Plex-Passwort. Da das Administrator-Token möglicherweise offengelegt wurde, reicht eine Passwortänderung allein nicht aus.
  • NAS-Konten: Betrachte freigegebene Ordner, auf die Plex Media Server zugreifen konnte, sowie auf dem NAS gespeicherte Zugangsdaten als möglicherweise offengelegt. Ändere die Administrator- und Benutzerpasswörter des NAS, aktiviere die zweistufige Verifizierung und ersetze Passwörter oder Zugriffsschlüssel, die von anderen Diensten auf dem NAS gespeichert werden (zum Beispiel für Sicherungsaufträge und Cloud-Verbindungen).

F9. Werden neuere Plex-Versionen veröffentlicht? Sollte ich warten?

Neuere Plex-Versionen werden nach ihrer Überprüfung im App Center veröffentlicht; sie enthalten weitere Sicherheitskorrekturen. Version 1.43.3 behebt Plex2Shell bereits, warte also nicht.

F10. Wie erhalte ich Hilfe von QNAP?

Eröffne ein Ticket beim technischen Support von QNAP und gib deine Plex-Version an, ob Plex aus dem Internet erreichbar war und welche Anzeichen du gefunden hast. Falls QNAP dir dabei helfen soll, eine Kompromittierung festzustellen, sichere den Ordner Logs, bevor du Plex entfernst.

Weiterführende Informationen

2

Zur Info: Plex ist inzwischen in Version 1.43.5.11079 verfügbar und kann von der Website heruntergeladen werden. Ich bin überrascht, dass der QNAP App Store noch nicht aktualisiert wurde.