Plex2Shell: FAQ Pemeriksaan dan Penanganan untuk Pengguna NAS QNAP

English Multimedia
1

Produk yang berlaku

  • QNAP NAS yang menjalankan Plex Media Server 1.43.2 atau versi sebelumnya.

Gambaran umum

Plex2Shell merujuk pada empat kerentanan dalam aplikasi pihak ketiga Plex Media Server yang memengaruhi versi 1.43.2 dan sebelumnya: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, dan CVE-2026-96656. Masing-masing memiliki risiko terbatas jika berdiri sendiri, tetapi jika digabungkan, kerentanan tersebut memungkinkan penyerang jarak jauh yang tidak diautentikasi untuk mengeksekusi kode arbitrer dengan hak akses proses Plex Media Server.

Menurut Plex, bukti konsep telah dipublikasikan pada 16 Oktober, dan sejak itu server yang dapat diakses dari internet dan belum diperbarui telah menjadi sasaran serangan yang meluas. Server yang telah disusupi digunakan untuk menjalankan penambang mata uang kripto dan perangkat lunak proksi.

Rilis yang telah diperbaiki, Plex Media Server 1.43.3 (build 1.43.3.10861 dan yang lebih baru), tersedia di QNAP App Center. Kerentanan ini hanya terdapat di Plex Media Server; sistem operasi QNAP seperti QTS dan QuTS hero tidak terdampak.

Penting: Jika Plex di NAS Anda dapat diakses dari internet saat menjalankan versi 1.43.2 atau sebelumnya, memperbarui saja tidak cukup. Anggap NAS berpotensi telah disusupi dan lakukan penginstalan ulang bersih, pemeriksaan penyusupan, serta pengaturan ulang kredensial yang dijelaskan di bawah ini.

T1. Apakah NAS saya terdampak?

Hanya NAS yang terinstal Plex Media Server 1.43.2 atau versi sebelumnya yang terdampak. Sistem operasi QNAP tidak terdampak, dan NAS tanpa Plex tidak memerlukan tindakan apa pun.

Untuk memeriksa versinya:

  • App Center > Aplikasi Saya menampilkan 1.43.3 untuk rilis yang telah diperbaiki.

1807×871 251 KB

T2. Bagaimana cara mengetahui apakah Plex saya dapat diakses dari internet?

Jika salah satu kondisi berikut berlaku saat Anda menjalankan versi 1.43.2 atau sebelumnya, anggap NAS berpotensi telah disusupi dan lakukan langkah-langkah dalam T4 hingga T8:

  • Akses Jarak Jauh diaktifkan di Plex Web > Pengaturan > Akses Jarak Jauh;
  • router Anda meneruskan port 32400;
  • UPnP diaktifkan di router Anda dan Akses Jarak Jauh Plex diaktifkan (Plex membuka port secara otomatis);
  • Plex dapat diakses melalui konfigurasi router otomatis myQNAPcloud atau cara lainnya.

T3. Bagaimana cara memperbarui?

  1. Buka App Center > Aplikasi Saya > Plex Media Server > Perbarui.
  2. Pastikan versinya 1.43.3 atau lebih baru.

Jika tidak ada pembaruan yang ditampilkan, muat ulang App Center dan pastikan NAS dapat terhubung ke internet.

Rilis Plex yang lebih baru (dengan perbaikan keamanan lainnya) juga akan diterbitkan setelah diverifikasi; perbarui lagi saat tersedia, tetapi jangan menunggunya – perbarui sekarang.

T4. Saya sudah memperbarui. Apakah ada hal lain yang perlu dilakukan?

  • Jika Plex tidak pernah dapat diakses dari internet: pembaruan sudah cukup; kami tetap menyarankan pengaturan untuk mengurangi keterpaparan dalam T7.
  • Jika Plex dapat diakses dari internet: pembaruan hanya menutup titik masuk dan tidak menghapus apa pun yang sudah terinstal. Lakukan T5 (penginstalan ulang bersih), T6 (indikator penyusupan), dan T8 (pengaturan ulang kredensial), sesuai urutan tersebut.

T5. Bagaimana cara melakukan penginstalan ulang bersih?

  1. Jika Anda ingin QNAP membantu memastikan apakah terjadi penyusupan, salin terlebih dahulu folder Logs Plex (di bawah “Plex Media Server” dalam folder bersama PlexData) ke lokasi lain.
  2. Buka App Center > Aplikasi Saya > Plex Media Server dan pilih Hapus.
  3. Gunakan File Station untuk memeriksa apakah folder “Plex Media Server” masih ada di folder bersama PlexData. Jika masih ada, jangan gunakan kembali: setidaknya hapus semua isi folder Codecs dan periksa Preferences.xml untuk menemukan opsi terkait transkoder yang tidak Anda atur.
  4. Instal ulang versi 1.43.3 atau lebih baru dari App Center.
  5. Setelah menginstal ulang, jangan pulihkan isi folder Codecs sebelumnya. Plex akan mengunduh komponen yang diperlukan.

T6. Bagaimana cara memeriksa indikator penyusupan?

Cari salah satu dari hal berikut:

  • Proses tidak dikenal yang dimulai oleh Plex Media Server, terutama yang bernama seperti myawesomeproxy, mylovelyminer, atau x12345;
  • file .so atau .dll yang tidak dikenal di folder Codecs;
  • koneksi keluar ke proxystream.st;
  • penggunaan CPU yang terus-menerus tinggi saat tidak ada yang diputar (lihat Resource Monitor);
  • deteksi oleh Malware Remover (misalnya, kode deteksi MR2104).

Jika Anda menemukan salah satunya, jangan hanya menghapus program yang mencurigakan; komponen lain atau mekanisme persistensi mungkin masih tertinggal. Lakukan penginstalan ulang bersih dalam T5 dan pengaturan ulang kredensial dalam T8. Jika Anda memerlukan bantuan QNAP, simpan folder Logs terlebih dahulu dan buka kasus dengan Dukungan Teknis.

T7. Bagaimana cara mengurangi keterpaparan?

  • Nonaktifkan Akses Jarak Jauh di Plex Web > Pengaturan > Akses Jarak Jauh jika Anda tidak memerlukannya;
  • hapus aturan penerusan port 32400 di router Anda dan nonaktifkan UPnP; hapus semua konfigurasi router otomatis myQNAPcloud untuk Plex;
  • gunakan VPN (misalnya, QVPN Service di NAS) saat Anda memerlukan akses jarak jauh;
  • selalu perbarui QTS atau QuTS hero dan semua aplikasi, serta aktifkan pemindaian terjadwal Malware Remover dan QuFirewall;
  • jika perangkat Anda telah melewati masa dukungan perangkat lunaknya dan tidak dapat menjalankan sistem operasi terbaru, tinjau juga kondisi keamanannya secara menyeluruh.

T8. Kredensial mana yang harus saya atur ulang?

  • Akun Plex: keluarkan semua perangkat melalui pengaturan akun Plex Anda terlebih dahulu, lalu ubah kata sandi Plex Anda. Karena token administrator mungkin telah terekspos, mengubah kata sandi saja tidak cukup.
  • Akun NAS: folder bersama yang dapat diakses Plex Media Server dan kredensial yang disimpan di NAS harus dianggap berpotensi telah terekspos. Ubah kata sandi administrator dan pengguna NAS, aktifkan verifikasi dua langkah, dan ganti kata sandi atau kunci akses yang disimpan oleh layanan lain di NAS (misalnya, tugas pencadangan dan koneksi cloud).

T9. Apakah versi Plex yang lebih baru akan diterbitkan? Haruskah saya menunggu?

Rilis Plex yang lebih baru akan diterbitkan di App Center setelah diverifikasi; rilis tersebut berisi perbaikan keamanan lainnya. Versi 1.43.3 sudah memperbaiki Plex2Shell, jadi jangan menunggu.

T10. Bagaimana cara mendapatkan bantuan dari QNAP?

Buka kasus dengan Dukungan Teknis QNAP dan sertakan versi Plex Anda, apakah Plex dapat diakses dari internet, serta indikator apa pun yang Anda temukan. Jika Anda ingin QNAP membantu memastikan apakah terjadi penyusupan, simpan folder Logs sebelum menghapus Plex.

Bacaan lebih lanjut

2

Sebagai info, Plex sekarang sudah mencapai versi 1.43.5.11079 yang bisa diunduh dari situs web mereka. Saya heran QNAP App Store belum diperbarui.