According to its self-reported version number, the version of Plex Media Server installed on the remote Windows host is prior to 1.18.2. It is, therefore, affected by a local privilege escalation vulnerability. The vulnerability exists in the Plex Update Service due to exposed functionality over an ALPC port. An unauthenticated, local attacker can exploit this, via the ALPC port, to execute arbitrary commands with SYSTEM privileges.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the version of Plex Media Server installed on the remote Windows host is prior to 1.19.3. It is, therefore, affected by an authenticated remote code execution vulnerability in the camera upload feature. An authenticated, remote attacker can exploit this, by uploading a malicious file via the camera upload feature, to cause arbitrary python code to be executed in the context of the current OS user..

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのWindowsホストにインストールされているPlex Media Serverのバージョンは、1.18.2より前です。そのため、ローカルの権限昇格の脆弱性による影響を受けます。ALPCポート上の機能が公開されているため、Plex Update Serviceに脆弱性があります。認証されていないリモートの攻撃者が、これを悪用して、SYSTEM権限で任意のコマンドを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートのWindowsホストにインストールされているPlex Media Serverのバージョンは、1.19.3より前です。したがって、カメラアップロード機能の認証されたリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、カメラアップロード機能を介して悪意のあるファイルをアップロードことで、現在のOSユーザーのコンテキストで任意のpythonコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程 Windows 主机上安装的 Plex Media Server 版本低于 1.19.3。因此，该应用程序受到摄像头上传功能中经过身份验证的远程代码执行漏洞的影响。经过身份验证的远程攻击者可通过摄像头上传功能上传恶意文件，从而利用此漏洞在当前操作系统用户的环境中执行任意代码。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 Plex Media Server 版本是 1.19.3 之前版本。因此，該應用程式受到相機上傳功能中的經驗證遠端程式碼執行弱點影響。經驗證的遠端攻擊者可透過相機上傳功能上傳惡意檔案，進而利用此弱點，在目前 OS 使用者的內容中造成任意 python 程式碼執行。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 Plex Media Server 版本是 1.18.2 之前版本。因此會受到一個本機權限提升弱點影響。此弱點存在於 Plex Update Service 中，這是透過 ALPC 連接埠洩漏的功能所致。未經驗證的本機攻擊者可利用此弱點，透過 ALPC 連接埠使用 SYSTEM 權限執行任意命令。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Windows 主机上安装的 Plex Media Server 版本低于 1.18.2。因此，它受到本地权限升级漏洞的影响。Plex Update Service 中存在此漏洞，这是 ALPC 端口所暴露的功能所致。未经身份验证的本地攻击者可利用此漏洞，通过 ALPC 端口以 SYSTEM 权限执行任意命令。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

The remote web server hosts Plex Media Server, a client-server media player.

リモート Web サーバーは、クライアントサーバーのメディアプレーヤーである Plex Media Server をホストしています。

遠端 Web 伺服器主控一個用戶端伺服器媒體播放程式 Plex Media Server。

远程 Web 服务器托管 Plex Media Server，这是一款客户端 - 服务器媒体播放器。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137327	Plex Media Server < 1.18.2 Privilege Escalation	Nessus	Windows	2020/6/11	2024/6/4	high
137326	Plex Media Server < 1.19.3 Authenticated RCE	Nessus	Windows	2020/6/11	2024/6/4	high
137327	Plex Media Server < 1.18.2 の権限昇格	Nessus	Windows	2020/6/11	2024/6/4	high
137326	Plex Media Server < 1.19.3認証RCE	Nessus	Windows	2020/6/11	2024/6/4	high
137326	Plex Media Server < 1.19.3 经过身份验证的 RCE	Nessus	Windows	2020/6/11	2024/6/4	high
137326	Plex Media Server < 1.19.3 經驗證的 RCE	Nessus	Windows	2020/6/11	2024/6/4	high
137327	Plex Media Server < 1.18.2 權限提升	Nessus	Windows	2020/6/11	2024/6/4	high
137327	Plex Media Server < 1.18.2 权限提升	Nessus	Windows	2020/6/11	2024/6/4	high
137146	Plex Media Server Detection	Nessus	CGI abuses	2020/6/5	2024/6/24	info
137146	Plex Media Server の検出	Nessus	CGI abuses	2020/6/5	2024/6/24	info
137146	Vuze Media Server 偵測	Nessus	CGI abuses	2020/6/5	2024/6/24	info
137146	Plex Media Server 检测	Nessus	CGI abuses	2020/6/5	2024/6/24	info

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

info

info

info

info