Media Server

Die Schwachstelle betrifft den Plex Media Server und beruht darauf, dass Dateinamen bzw. Pfade von außen beeinflusst werden können. Konkret wird der Wert einer Einstellung für die Transcoder-Optionen unverändert an die Optionszeile des verwendeten H.264-Encoders angehängt – bei jedem Transkodiervorgang. Ein Benutzer mit Administratorrechten kann darüber erreichen, dass beliebige Dateien auf dem System geschrieben werden. Verschärfend kommt hinzu, dass der Dienst beim Start sämtliche gefundenen Bibliotheksdateien lädt, ohne deren Signatur, das Ausführungsbit oder die enthaltenen Symbole zu prüfen. Eine so abgelegte Datei wird dadurch beim nächsten Start ausgeführt, was einem Angreifer die Ausführung eigenen Codes im Kontext des Medienservers ermöglicht. Der Defekt lässt sich mit weiteren Schwachstellen desselben Produkts zu einer Angriffskette verbinden, sodass der zunächst nötige administrative Zugang unter Umständen anderweitig erlangt werden kann. Betroffen sind Installationen des Medienservers, insbesondere wenn dessen Verwaltungsoberfläche erreichbar ist.