Selamlar arkadaşlar,
Evde eski bir mini PC'de Plex Media Server çalıştırıyorum, dışarıdan da film izleyebilmek için uzaktan erişim açık. CISA'nın Plex2Shell açıklarını aktif istismar listesine (KEV) eklediğini ve ABD federal kurumlarına 23 Ekim'e kadar yama süresi verdiğini okudum. Kurum değilim ama ev ağımda bu kutu açık duruyor. Araştırdıklarımı ve yaptıklarımı yazıyorum; eksik varsa düzeltin.
Anladığım kadarıyla durum
AppSec News ve Root2Sec'in özetine göre Plex2Shell, dört Plex Media Server açığının zinciri:
Kod:
CVE-2026-96652 Kimlik dogrulamasiz SSRF
CVE-2026-96654 URL injection
CVE-2026-96655 Transcoder'da kimlik dogrulamali SSRF
CVE-2026-96656 Transcoder ayarlarinda keyfi dosya yazma
Duzeltme: Plex Media Server 1.43.3.10861 ve sonrasiYaptıklarım
- Sürüm kontrolü: Plex Web > Ayarlar > Genel bölümünde sürüme baktım. Linux'ta terminalden de bakılabiliyor:Kod:
dpkg -l | grep plexmediaserver # Debian/Ubuntu paket kurulumu docker exec plex cat /usr/lib/plexmediaserver/Resources/VERSION 2>/dev/null - Güncelleme: 1.43.3.10861 veya sonrasına geçtim. Docker kullananlar için imajı çekip konteyneri yeniden oluşturmak gerekiyor, sadece restart yetmiyor.
- Uzaktan erişim: Güncelleme bitene kadar Ayarlar > Uzaktan Erişim'i kapattım. Modemde 32400 için elle açtığım port yönlendirmesini sildim, UPnP'yi de kapattım.
- İz kontrolü: Sunucuda tanımadığım süreç veya yüksek CPU kullanımı var mı diye baktım (madenci belirtisi).Kod:
top -o %CPU ls -la /tmp /var/tmp
Sorularım
- Güncelledikten sonra uzaktan erişimi tekrar açmak mantıklı mı, yoksa Tailscale/WireGuard gibi bir VPN üzerinden mi izlemeli?
- Ele geçirilmiş olma ihtimaline karşı Plex hesabımın parolasını değiştirip tüm cihazlardan çıkış yapmak yeterli mi? Token çalındıysa bu onu geçersiz kılar mı?
- Plex kutusunu ev ağında ayrı bir VLAN'a almak ev kullanıcısı için abartı mı?
Kendi denemelerim: VPN ile izlemek biraz uğraştırıyor ama portu internete açmamak gönlümü rahatlatıyor. Tecrübesi olanların fikirlerini bekliyorum.
Ev sunucusu çalıştıranlar: medya sunucunuzu dışarıya nasıl açıyorsunuz, port yönlendirme mi VPN mi?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar