Si tienes montado un servidor Plex en casa, toca echarle un vistazo a la versión que estás utilizando. La propia compañía ha publicado una alerta de seguridad recomendando a los propietarios de Plex Media Server actualizar cuanto antes, después de detectar varios problemas que han obligado a lanzar una nueva versión del servidor.
Concretamente, Plex ha publicado Plex Media Server 1.43.3 y Plex Desktop 1.115.0 para solucionar varios problemas de seguridad. La recomendación de la compañía es bastante clara: actualizar a estas versiones o a cualquiera posterior lo antes posible. Por tanto, si estás todavía en Plex Media Server 1.43.2 o una versión anterior, deberías actualizar.
Eso sí, de momento Plex está siendo bastante escueta con los detalles. La compañía todavía no ha explicado exactamente en qué consisten estos problemas de seguridad, ni qué posibilidades concretas existen de explotarlos. Los correspondientes CVE ya han sido solicitados y Plex asegura que dará más información cuando sean publicados. Así que, por ahora, lo importante para nosotros como usuarios es bastante sencillo: comprobar nuestra versión y actualizar.
Plex Media Server 1.43.2 y anteriores son las versiones afectadas
Para saber si tenemos que hacer algo, el número que debemos mirar es el de Plex Media Server. Plex señala específicamente a la versión 1.43.2 y todas las anteriores, mientras que la versión segura recomendada es 1.43.3 o superior. En Windows y macOS, si tenemos activadas las actualizaciones automáticas, basta con comprobar que el servidor ya haya saltado a esa versión.
Podemos comprobarlo entrando en Plex Web y dirigiéndonos a Ajustes > Servidor > General, donde aparece la versión instalada del servidor. Además, al entrar en esa sección Plex comprueba automáticamente si existe una actualización disponible. Si seguimos en una versión anterior, podemos descargar manualmente la última desde la página oficial de Plex.
Y ojo porque Plex Desktop también entra dentro del aviso. En este caso necesitamos tener instalada la versión 1.115.0 o posterior. Es un detalle importante porque podemos haber actualizado perfectamente nuestro servidor y seguir utilizando en el ordenador una versión antigua de la aplicación de escritorio.
Si tienes Plex instalado en un NAS, compruébalo especialmente
Aquí seguramente estará uno de los casos más habituales entre los lectores de AVPasión. Muchísima gente tenemos Plex Media Server instalado directamente en un NAS Synology, QNAP, TerraMaster o similar, y Plex advierte de que la nueva versión puede tardar en aparecer dentro del gestor de paquetes del propio fabricante.
Eso no quiere decir que tengamos que esperar. Plex permite descargar manualmente el paquete correspondiente a nuestro NAS e instalarlo desde la interfaz web del dispositivo. La ruta exacta cambia dependiendo de la marca, pero normalmente tendremos que entrar en el centro de aplicaciones o paquetes del NAS y buscar la opción de instalación manual. La compañía tiene instrucciones específicas para Synology, QNAP, TerraMaster, WD y Netgear.
También hay instrucciones específicas para quienes ejecuten el servidor en Linux o Docker. En Ubuntu podemos instalar directamente el paquete .deb, mientras que Fedora y CentOS utilizan el correspondiente .rpm. Si tenemos Plex Media Server funcionando desde una NVIDIA Shield, Plex recomienda abrir Google Play Store e instalar todas las actualizaciones pendientes.
Plex todavía no ha explicado qué vulnerabilidades ha corregido
Este probablemente sea el punto que más dudas deja ahora mismo. Plex habla de “varios problemas de seguridad”, pero todavía no ha publicado qué componentes estaban afectados, qué gravedad tienen los fallos ni bajo qué circunstancias podrían aprovecharse. Tampoco conocemos todavía sus identificadores CVE.
La compañía ha confirmado que ya ha solicitado esos CVE y actualizará su aviso cuando estén disponibles. Hasta entonces, no tendría mucho sentido especular con ataques, accesos remotos o robo de información porque Plex no ha confirmado nada de eso. Lo que sí ha hecho, y de forma bastante explícita, es recomendar que todos los propietarios de servidores y usuarios de Plex Desktop actualicen a la última versión cuanto antes.
Así que si utilizas Plex habitualmente, especialmente si tienes tu propio servidor funcionando las 24 horas en un NAS, PC o mini PC, merece la pena perder un minuto comprobándolo. La cuenta es fácil: Plex Media Server 1.43.3 o superior y Plex Desktop 1.115.0 o superior. Si estás por debajo, toca actualizar.
