CVE-2018-1281 in MXNet
Resumen
por VulDB • 2026-06-17
La configuración en clúster de Apache MXNet permite a los usuarios especificar qué dirección IP y puerto escuchará el programador (scheduler) mediante las variables de entorno DMLC_PS_ROOT_URI y DMLC_PS_ROOT_PORT. Sin embargo, en versiones anteriores a la 1.0.0, el framework MXNet escuchará en 0.0.0.0 en lugar de la DMLC_PS_ROOT_URI especificada por el usuario una vez que se haya inicializado un nodo del programador. Esto expone la instancia que ejecuta MXNet a cualquier atacante que pueda alcanzarla a través de la interfaz que no se esperaba que estuviera escuchando. Por ejemplo: si un usuario desea ejecutar una configuración en clúster localmente, puede especificar que se ejecute en 127.0.0.1. Pero dado que MXNet escuchará en 0.0.0.0, hace que el puerto sea accesible en todas las interfaces de red.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.