🇰🇷 한글 설명
Plex Media Server 1.43.3.10861 이전 버전에서 관리자 권한을 가진 사용자가 임의의 파일을 작성하고 이를 실행할 수 있는 취약점이 존재합니다. TranscoderH264Options 설정값이 x264 옵션 문자열에 그대로 추가되는 특성을 악용하며, 서버 시작 시 서명이나 실행 권한 확인 없이 .so 파일을 실행하는 점을 이용합니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 서버에 악성 파일을 몰래 심어두면, 서버가 켜질 때 이 파일이 자동으로 실행될 수 있는 문제입니다. 이를 통해 해커가 서버의 제어권을 완전히 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. The preference TranscoderH264Options is appended verbatim to x264's option string on every transcode. At startup, all .so files are run without signature, execute bit, or symbol checks.
📍 영향받는 시스템
Plex Media Server 1.43.3.10861 미만 버전
⚔️ 공격 벡터
관리자 권한을 이용한 TranscoderH264Options 설정값 조작을 통한 임의 파일 쓰기 및 실행
🛡️ 대응 방법
Plex Media Server를 최신 버전인 1.43.3.10861 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.43.3.10861보다 낮으면 취약한 상태입니다.
curl -s http://localhost:32400/identity | grep -oP '(?<=<version>).*?(?=</version>)'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Plex 제품 보안 업데이트 권고
P4
📅 2026-10-20 · sec_notice
Plex Media Server에서 Path Traversal 및 SSRF 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전 사용자는 공격에 노출될 수 있으므로 최신 버전(1.43.3.10861 이상)으로 업데이트가 필요합니다.