Plex Media Server ist eine beliebte Lösung zum Verwalten und Streamen eigener Mediensammlungen über das Netzwerk. Doch wie viele Softwaresysteme hat auch Plex mit Sicherheitslücken zu kämpfen. Jüngst wurden mehrere Schwachstellen in aktuellen Versionen von Plex Media Server und der Desktop-Anwendung Plex Desktop entdeckt und behoben. Die Schwachstellen waren kritisch genug, dass Sicherheitsforscher eine weltweite Gefährdung abschätzen konnten.
Nach einer Analyse liegen derzeit schätzungsweise 36.000 Instanzen von Plex Media Server im Internet offen und sind nicht aktualisiert. Das klingt vielleicht nach einer hohen Zahl, aber es wird deutlich: Viele Nutzer betreiben Plex-Server ohne regelmässige Wartung. Dies ist typisch für Heimanwender und kleinere Organisationen, die ihre Infrastruktur oft unterschätzen.
Die genauen Details der Schwachstellen sind notwendig, um die Risiken zu verstehen. Häufig handelt es sich bei Mediaplayer-Sicherheitslücken um Remote-Code-Execution oder Authentifizierungs-Bypasses, die es Angreifern ermöglichen, auf Inhalte zuzugreifen oder sogar die Kontrolle über das System zu erlangen. Das ist besonders problematisch, wenn der Plex-Server auch als Zugang zu anderen sensiblen Daten im Netzwerk dient.
Für Nutzer und KMU-IT-Teams ist dies ein wichtiger Weckruf: Auch private oder kleinere Serverlösungen müssen regelmässig aktualisiert werden. Plex sollte auf Sicherheitsupdates überprüft und schnellstmöglich aktualisiert werden. Dies ist eine gute Gelegenheit, generell alle IT-Systeme im Unternehmensnetzwerk zu inventarisieren und einen Update-Prozess zu etablieren, der auch kleinere oder ältere Systeme berücksichtigt.