🇰🇷 한글 설명
2020년 6월 15일 이전 버전의 Plex Media Server에서 발생하는 부적절한 접근 제어 취약점입니다. 이 취약점을 통해 공격자는 모든 오리진에서 교차 출처 애플리케이션 요청을 실행할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 허락 없이 웹 브라우저를 통해 Plex 서버에 몰래 명령을 내릴 수 있는 보안 구멍입니다. 이를 통해 개인 정보가 유출되거나 서버가 원치 않는 동작을 할 수 있습니다.
🇺🇸 원문 (English)
Improper Access Control in Plex Media Server prior to June 15, 2020 allows any origin to execute cross-origin application requests.
📍 영향받는 시스템
2020년 6월 15일 이전 버전의 Plex Media Server
⚔️ 공격 벡터
교차 출처 요청(Cross-Origin Request)을 이용한 악성 스크립트 실행
🛡️ 대응 방법
Plex Media Server를 2020년 6월 15일 이후에 출시된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
서버 응답에서 버전 정보를 확인하여 2020년 6월 15일 이전 버전인지 체크합니다.
curl -s http://localhost:32400/identity | grep -i 'Plex'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server