Le fabricant de solutions de stockage QNAP a émis une alerte de sécurité majeure concernant une faille critique baptisée Plex2Shell. Cette vulnérabilité permet à des attaquants distants d'exécuter du code malveillant sur les serveurs Plex Media Server sans nécessiter d'authentification préalable.
Bien que les systèmes d'exploitation QTS et QuTS hero de QNAP ne soient pas directement compromis, l'application Plex, largement utilisée sur ces serveurs, constitue le vecteur d'attaque. Les versions antérieures à la 1.43.3.10861 sont identifiées comme vulnérables, exposant ainsi les données et les ressources des utilisateurs à des intrusions non autorisées.
La mise à jour comme premier rempart
QNAP exhorte ses utilisateurs à procéder sans délai à la mise à jour de Plex Media Server vers la version 1.43.3.10861 ou toute itération ultérieure, disponible via l'App Center. Si cette mise à jour bloque efficacement l'exploitation de la faille, elle ne constitue pas une solution de nettoyage pour les systèmes déjà compromis. Le fabricant souligne que l'installation du correctif ne supprime pas les programmes malveillants éventuellement déposés par des attaquants avant l'intervention.
Vérification des systèmes déjà exposés
Les propriétaires de NAS dont le serveur Plex était exposé sur Internet avant l'application du correctif doivent mener des investigations approfondies. QNAP recommande de surveiller la consommation anormale des ressources processeur, la présence de processus inconnus ou l'apparition de fichiers suspects dans le répertoire dédié aux codecs. La procédure de remédiation préconisée inclut la désinstallation complète de l'application, la suppression manuelle des fichiers résiduels dans le dossier Codecs, ainsi qu'une réinstallation propre. Il est également impératif de renouveler l'ensemble des identifiants et mots de passe qui auraient pu être compromis durant la période d'exposition.
Sécurisation des accès distants
Pour les utilisateurs dont le serveur Plex n'a jamais été accessible depuis l'extérieur, l'installation du correctif suffit à neutraliser le risque. Toutefois, QNAP profite de cette alerte pour rappeler les bonnes pratiques de sécurité : la désactivation systématique des accès distants non essentiels est fortement préconisée. Pour consulter une bibliothèque multimédia à distance, le recours à un réseau privé virtuel (VPN) est désormais présenté comme la méthode standard pour garantir l'intégrité du serveur face aux menaces persistantes sur le réseau mondial.