Chrisによる報告:

Plex Media ServerのSSDP/UPNP機能のXML解析エンジンは、XML外部エンティティ処理（XXE）攻撃に対して脆弱です。
同じLAN上の認証されていない攻撃者がこの脆弱性を利用して、以下を行う可能性があります。

- Plexを実行しているユーザーアカウントと同じ権限で、ファイルシステムから任意のファイルにアクセスします。

- SMB接続を開始して、NetNTLMチャレンジ/応答をキャプチャし、平文パスワードに解読します。

- SMB接続を開始して、NetNTLMチャレンジ/応答を中継し、Windowsドメインでリモートコマンド実行を実現します。

検出

FreeBSD：Plex Media Server -- 情報漏洩の脆弱性（337960ec-b5dc-11e8-ac58-a4badb2f4699）

critical Nessus プラグイン ID 117441

変更ログが見つかりません