Las vulnerabilidades en Plex que podrían permitir la toma de control total del sistema ahora se han parcheado
Plex ha parcheado y mitigado tres vulnerabilidades que afectan a Plex Media Server para Windows y que podrían permitir a los atacantes tomar el control total del sistema subyacente cuando están encadenados.
Plex Media Server es una aplicación de escritorio y el servidor backend para el servicio de transmisión de medios Plex, diseñado para transmitir películas, programas de TV, música y colecciones de fotos a través de Internet y en redes de área local.
Las tres vulnerabilidades rastreadas CVE-2020-5740, CVE-2020-5741 y CVE-2020-5742 fueron encontradas por el investigador de seguridad de Tenable Chris Lyne y reportadas a Plex el 31 de mayo.
Si los atacantes encadenan exploits para todas estas fallas de seguridad, podrían ejecutar de forma remota el código como SYSTEM, apoderándose completamente del sistema operativo, obtener acceso a todos los archivos, implementar puertas traseras o moverse lateralmente a otros dispositivos en la misma red.
El equipo de seguridad de Plex implementó parches para CVE-2020-5740 el 24 de abril y para CVE-2020-5741 el 7 de mayo, y mitigó CVE-2020-5742 mediante cambios en el lado del servidor.
Fuente: Bleeping Computer