هشدار QNAP در پی بهره‌برداری از زنجیره آسیب‌پذیری Plex2Shell برای نفوذ به تجهیزات NAS
QNAP Warns Users as Plex2Shell Flaws Are Used to Hack NAS Devices
شرکت QNAP با انتشار هشداری از کاربران خواست تا Plex Media Server را به‌روزرسانی کنند، چرا که مهاجمان از زنجیره آسیب‌پذیری Plex2Shell برای نفوذ به دستگاه‌های NAS استفاده می‌کنند. این زنجیره آسیب‌پذیری به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد مخرب خود را با دسترسی سرویس Plex اجرا کنند.
جزئیات فنی و ماهیت آسیب‌پذیری
زنجیره آسیب‌پذیری Plex2Shell شامل چهار نقص امنیتی با شناسه‌های CVE-2026-96652، CVE-2026-96654، CVE-2026-96655 و CVE-2026-96656 است. این آسیب‌پذیری‌ها در Plex Media Server وجود دارند و سیستم‌عامل‌های QTS یا QuTS hero مستقیماً تحت تأثیر قرار نگرفته‌اند.
مکانیسم حمله بر نحوه بارگذاری کتابخانه‌های اشتراکی توسط Plex متمرکز است. مهاجمان با بهره‌برداری از تنظیمات مربوط به Transcoding، یک کتابخانه مخرب را بارگذاری می‌کنند. لودر Plex بدون بررسی امضای دیجیتال، مجوزهای اجرایی یا نام کتابخانه، تابع سازنده (Constructor) فایل ELF را با سطح دسترسی کاربر plex اجرا می‌کند. این امر منجر به اجرای کد دلخواه بدون نیاز به ورود تعاملی می‌شود.
پیامدها و وضعیت بهره‌برداری
پس از انتشار جزئیات فنی و کد اثبات مفهوم (PoC) توسط محقق امنیتی Zach Main در تاریخ ۱۶ اکتبر ۲۰۲۶، مهاجمان به‌سرعت شروع به سوءاستفاده از این زنجیره در محیط‌های عملیاتی کردند. گزارش‌ها حاکی از آن است که مهاجمان از این طریق اقدام به نصب بدافزارهای استخراج ارز دیجیتال و نرم‌افزارهای پروکسی بر روی دستگاه‌های آسیب‌پذیر کرده‌اند.
آژانس CISA نیز در تاریخ ۲۰ اکتبر ۲۰۲۶ این آسیب‌پذیری‌ها را به کاتالوگ Known Exploited Vulnerabilities اضافه کرد و از سازمان‌های دولتی خواست تا اقدامات اصلاحی را تا ۲۳ اکتبر ۲۰۲۶ انجام دهند.
نکته‌های کلیدی
- آسیب‌پذیری محدود به Plex Media Server است و سیستم‌عامل QNAP ایمن است.
- مهاجمان از این زنجیره برای نصب بدافزارهای ماینر و پروکسی استفاده می‌کنند.
- زنجیره Plex2Shell امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند.
- دستگاه‌هایی که پورت ۳۲۴۰۰ آن‌ها در اینترنت باز بوده، در معرض خطر جدی قرار دارند.
چه باید کرد
- به‌روزرسانی Plex Media Server به نسخه 1.43.3 یا بالاتر از طریق App Center در QNAP.
- بررسی نسخه نصب‌شده در بخش Settings و General در Plex Web برای اطمینان از نسخه 1.43.3.10861 یا بالاتر.
- در صورت فعال بودن دسترسی از راه دور (Remote Access) یا باز بودن پورت ۳۲۴۰۰، دستگاه را بالقوه آلوده فرض کرده و طبق دستورالعمل QNAP اقدام به نصب مجدد سیستم و تغییر تمامی رمزهای عبور کنید.
- غیرفعال کردن قابلیت Plex Remote Access و استفاده از VPN به جای باز کردن پورت‌های مستقیم در فایروال.