CVE-2021-42835

Yüksek

Açıklama

Plex Media Server'ın 1.24.4.5081-e362dc1ee sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Bir saldırgan (düşük yetkili bir kullanıcı hesabı aracılığıyla uç noktada erişim sahibi), güncelleme servisi bileşeninin dışa açık RPC servisine erişebilir. Bu RPC işlevselliği, bir TOCTOU yarış durumu (race condition) nedeniyle saldırganın RPC işlevselliği ile etkileşime girmesine ve seçtiği bir yoldan (yerel veya SMB üzerinden uzak) kod çalıştırmasına olanak tanır. Bu kod çalıştırma işlemi, Plex güncelleme servisinin (SYSTEM olarak çalışan) bağlamında gerçekleşir.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

Ürün

Plex Media Server

Yayın8 Ara 2021

İlk görülme8 Ara 2021

Nasıl düzeltilir

Güncelleyin

plex media_server1.25.0.5282 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
plex media_server	v < 1.25.0.5282	1.25.0.5282

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.