Plex 媒體服務器< 1.43.3.10861 多個漏洞
high Nessus Plugin ID 367771
語言:
概要
遠端主機上安裝的媒體伺服器軟體受到多個弱點的影響。說明
根據其自我報告的版本，遠端主機上安裝的 Plex 媒體伺服器早於 1.43.3.10861。因此，會受到多個弱點影響：
- Plex Media Server 之前 1.43.3.10861 允許管理員使用者寫入可在載入時執行的任意檔案。
喜好設定 TranscoderH264Options 會在每個轉碼時逐字附加到 x264 的選項字串中。啟動時，所有 .so 檔案都會在沒有簽名、執行位元或符號檢查的情況下執行。（CVE-2026-96656）
- Plex Media Server 在從 url 參數構建文件路徑之前 1.43.3.10861 ，而不檢查它 ../ 序列，允許透過「/system/agents/media/get」進行路徑遊走。具有有效工作階段權杖的遠端攻擊者可讀取目標使用者可存取的任何檔案。此存取包括 PlexOnlineToken，它授予對 Plex 帳戶和伺服器的控制權。具有用戶端提供的 X-Forwarded-For 標頭的 LAN 相鄰攻擊者可能會利用相同的問題。（CVE-2026-96651）
- Plex Media Server 之前 1.43.3.10861 無法正確中和“searchOne”中包含的 URL 值，允許攻擊者調用其他插件的函數並提供自己的參數。（CVE-2026-96654）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Plex Media Server 1.43.3.10861 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 367771
檔案名稱: plex_1_43_3_10861.nasl
版本: 1.1
類型: Combined
系列: Misc.
已發布: 2026/10/20
已更新: 2026/10/20
支援的感應器: Nessus
Enable CGI Scanning: true
風險資訊
VPR
風險因素: High
分數: 8.9
百分位數: 99.72
CVSS v2
風險因素: High
基本分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-96656
CVSS v3
風險因素: High
基本分數: 7.2
媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: cpe:/a:plex:media_server
必要的 KB 項目: installed_sw/Plex Media Server
修補程式發佈日期: 2026/9/1
弱點發布日期: 2026/9/1
參考資訊
CVE: CVE-2026-96651, CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656