QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵

QNAP 威联通警告

黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备。

11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备，官方已经收到用户设备疑似遭入侵的报告。

注意：不止威联通，其他品牌 NAS，只要安装了 Plex Media Server，都有可能受到影响。

感谢 @soff 的提醒。

Plex2Shell 是什么？

Plex 是一款流行的个人媒体服务器软件，可以将 NAS 中的电影、电视剧、音乐等内容整理成媒体库，并通过电视、手机、电脑等设备播放。不少 NAS 用户会安装 Plex，并开启远程访问，以便在外面也能观看家里的影片。

Plex2Shell 是由四个安全漏洞组成的漏洞链：

攻击者可以组合利用这些漏洞，通过互联网访问，在不需要 Plex 账号密码的情况下，让服务器执行恶意程序。

需要说明的是，漏洞存在于 Plex Media Server，并非 QNAP 的 QTS 或 QuTS hero 系统本身。

根据公开信息，Plex2Shell 漏洞利用代码于 10 月 16 日出现，随后针对暴露在互联网的 Plex 服务器的攻击开始增加。

已有受害服务器被攻击者用于运行加密货币挖矿程序和代理软件。

11 月 6 日，QNAP 发布公告，表示已经收到用户 NAS 疑似被攻陷的报告，并正在协助调查。

首先，检查是否安装了 Plex Media Server。

如果安装了，请进入 QNAP 的 App Center → My Apps，查看 Plex Media Server 的版本。

Plex Media Server 版本	状态
1.43.2 及更早版本	存在漏洞
1.43.3.10861 及以上	已修复相关漏洞

对于开启了外网访问的用户，建议走 Tailscale 类组网工具，或者设置访问白名单，以防万一。

前面群晖的事情刚刚结束（群晖发布教程：保护 NAS 免受勒索软件攻击），这次 NAS 用户群使用率非常高的 Plex 软件又出问题，个人在面对如今的网络攻击时，似乎有些力不从心。

尤其，NAS 可以安装很多第三方程序，这就让 NAS 在系统安全之外，还需要考虑第三方程序安全性。

建议重新考虑是否要公开 NAS 公网访问这件事，方便归方便，但 NAS 安全性还是第一位的。谁家的 NAS 里没点自己的照片、视频什么的，或者辛苦很多年收集的资料。无论丢了坏了被勒索了，都不太好。