CVE-2018-1281 in MXNet
Résumé
par VulDB • 17/06/2026
La configuration en cluster d'Apache MXNet permet aux utilisateurs de spécifier l'adresse IP et le port sur lesquels le planificateur (scheduler) doit écouter via les variables d'environnement DMLC_PS_ROOT_URI et DMLC_PS_ROOT_PORT. Cependant, dans les versions antérieures à la 1.0.0, le framework MXNet écoutera sur 0.0.0.0 au lieu de l'adresse DMLC_PS_ROOT_URI spécifiée par l'utilisateur une fois qu'un nœud planificateur est initialisé. Cela expose l'instance exécutant MXNet à tout attaquant accessible via l'interface sur laquelle il ne s'attendait pas à ce que le service écoute. Par exemple : si un utilisateur souhaite exécuter une configuration en cluster localement, il peut spécifier l'adresse 127.0.0.1. Mais comme MXNet écoutera sur 0.0.0.0, le port devient accessible sur toutes les interfaces réseau.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.