QNAP NAS-Systeme sind beliebte Speicherlösungen in kleinen und mittleren Unternehmen. Viele setzen darauf Plex Media Server auf, um Medienbibliotheken zu organisieren und bereitzustellen. Diese Kombination ist praktisch, birgt aber derzeit ein erhebliches Sicherheitsrisiko.
Forscher haben vier Sicherheitslücken im Plex Media Server identifiziert, die zusammen unter dem Namen Plex2Shell bekannt sind. Das Besondere und Besorgniserregende: Diese Lücken werden bereits aktiv von Angreifern ausgenutzt. Das ist kein theoretisches Problem mehr, sondern eine unmittelbare Bedrohung.
Die Schwachstellen ermöglichen es Angreifern, beliebigen Code auf betroffenen NAS-Systemen auszuführen. Das ist der schlimmste Fall für einen Storage: Die Geräte sind direkt kompromittiert und dienen möglicherweise als Einfallstor ins Unternehmensnetzwerk. In solch einer Position kann ein Angreifer Daten manipulieren, kopieren oder verschlüsseln.
Besonders tückisch ist, dass Plex Media Server oft nicht im Fokus der IT-Sicherheit steht. Viele Administratoren sehen es als reine Medienverwaltung an und übersehen, dass jede Software mit Netzwerkzugriff ein Sicherheitsrisiko darstellen kann. Hinzu kommt: Nicht alle Nutzer wissen, dass Plex auch auf der QNAP-Firmware läuft und regelmässig gepatcht werden muss.
Der Handlungsaufruf ist klar: Alle Organisationen mit QNAP-NAS-Systemen und installiertem Plex Media Server sollten sofort überprüfen, auf welcher Version sie laufen, und schnellstmöglich auf die abgesicherte Version aktualisieren. Parallel sollte überprüft werden, ob bereits unbefugte Zugriffe stattgefunden haben. Gerade bei NAS-Systemen ist eine regelmässige Überwachung und zeitnahes Patching essenziell.