Plex Media Server for Windows漏洞分析与防护指南

漏洞概述

2020年6月，Plex Media Server for Windows被发现存在三个严重漏洞，攻击者可组合利用这些漏洞完全控制系统。这些漏洞由Tenable公司的安全研究人员Chris Lyne发现并报告给Plex。

漏洞列表

1. CVE-2020-5740: 权限提升漏洞，允许攻击者将权限提升至SYSTEM级别
2. CVE-2020-5741: Plex Media Server插件框架中的远程代码执行漏洞
3. CVE-2020-5742: 弱跨源资源共享(CORS)策略漏洞，可导致X-Plex-Token被盗

漏洞利用链分析

攻击者可通过以下步骤组合利用这些漏洞：

1. 初始访问阶段:

   • 发送钓鱼邮件伪装成Plex通知
   • 诱骗用户访问攻击者控制的恶意Plex Media Server
   • 利用CVE-2020-5742漏洞伪造请求，窃取用户的X-Plex-Token

2. 权限提升阶段:

   • 使用窃取的X-Plex-Token
   • 通过CVE-2020-5741漏洞以媒体服务器进程权限执行任意Python代码
   • 在系统上安装后门，并尝试横向移动到局域网其他设备

3. 完全控制阶段:

   • 利用CVE-2020-5740漏洞将权限提升至SYSTEM级别
   • 完全控制系统，获取所有文件访问权限

漏洞影响

成功利用这些漏洞可导致：

• 完全控制系统(SYSTEM权限)
• 访问所有私有媒体文件
• 更改服务器设置
• 重启媒体服务器服务
• 部署后门程序
• 横向移动到同一网络上的其他设备

修复措施

Plex已采取以下措施修复这些漏洞：

1. 补丁发布:

   • CVE-2020-5740: 2020年4月24日发布补丁
   • CVE-2020-5741: 2020年5月7日发布补丁
   • CVE-2020-5742: 通过服务器端修改缓解

2. 版本要求:

   • 基础防护: Plex Media Server 1.18.2或更新版本
   • 额外加固: 推荐更新至1.19.1.2701或1.19.2.2702及更高版本

3. 服务器端缓解:

   • 在身份认证页面添加警报，当用户登录非Plex托管的服务器时发出警告
   • 对更新分发服务器进行修改以增强安全性

用户防护建议

1. 立即更新:

   • 检查当前Plex Media Server版本
   • 升级至1.19.2.2702或更高版本
   • 启用自动更新功能(设置 > 通用)

2. 安全意识:

   • 警惕可疑的Plex相关电子邮件
   • 注意登录时的服务器来源警告
   • 不要随意点击不明链接

3. 网络防护:

   • 限制Plex服务器的网络暴露范围
   • 考虑使用防火墙规则限制访问
   • 定期检查服务器日志

验证与监控

1. 检查服务器日志是否有可疑活动
2. 监控系统是否有异常进程
3. 定期检查Plex官方安全公告
4. 使用安全工具扫描系统是否存在后门

总结

这三个漏洞的组合利用构成了严重威胁，但通过及时更新和适当配置可以完全防护。Plex用户应立即采取行动确保系统安全，特别是那些仍在使用旧版本的用户。保持软件更新是防范此类漏洞的最有效方法。