Osegi
Sicherheit·1 Min. Lesezeit

Qnap NAS: Attackierte Plex-Media-Server-Lücken sind geschlossen

Angreifer nutzen die Plex2Shell-Schwachstellen im Plex Media Server aus. Für Qnap-NAS gibt es jetzt eine abgesicherte Version der Software.

A Qnap NAS device on a desk running Plex Media Server, with a security warning symbol on a connected screen.
Bild: Security
SUMODialoediviewergiftdetect

Für Qnap-NAS-Systeme ist jetzt eine abgesicherte Version des Plex Media Server erhältlich. Das Update schließt die Plex2Shell-Schwachstellen, die Angreifer derzeit aktiv ausnutzen.

Warum das Update wichtig ist

Plex Media Server dient dazu, private Video-, Musik- und Fotosammlungen von einem NAS im Heim- oder Kleinbüro zu streamen. Die Software läuft damit auf Geräten, die oft viele persönliche Daten speichern und mitunter aus dem Internet erreichbar sind. Sicherheitslücken sind dort besonders attraktiv für Angreifer.

Die Plex2Shell-Lücken werden bereits missbraucht. Für alle, die den Server auf einem Qnap-Gerät betreiben, ist das Update daher dringlich. Solange das neue Paket nicht installiert ist, bleiben betroffene Systeme angreifbar.

Was Nutzer tun sollten

Besitzer von Qnap-NAS mit Plex Media Server sollten die abgesicherte Version so schnell wie möglich einspielen. Für andere Plattformen war der Fix bereits zuvor erschienen; Qnap-Nutzer mussten auf das NAS-Paket warten, das nun verfügbar ist.

Technische Details zu den Schwachstellen und genaue Versionsnummern liegen nicht vor. Administratoren sollten daher prüfen, welche aktuelle Plex-Media-Server-Version für ihr Gerät bereitsteht, und kontrollieren, ob das Update tatsächlich installiert ist.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:qnapnasplexplex media serverplex2shellvulnerability

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →