CVE-2018-1281 in MXNet
Riassunto
di VulDB • 17/06/2026
L'architettura clusterizzata di Apache MXNet consente agli utenti di specificare l'indirizzo IP e la porta su cui il scheduler deve ascoltare tramite le variabili di ambiente DMLC_PS_ROOT_URI e DMLC_PS_ROOT_PORT. Nelle versioni precedenti alla 1.0.0, tuttavia, il framework MXNet ascolta su 0.0.0.0 anziché sull'indirizzo DMLC_PS_ROOT_URI specificato dall'utente una volta inizializzato il nodo scheduler. Ciò espone l'istanza in esecuzione di MXNet ad eventuali attaccanti raggiungibili tramite l'interfaccia di rete che non ci si aspettasse fosse in ascolto. Ad esempio: se un utente desidera eseguire un'architettura clusterizzata in locale, potrebbe specificare l'uso di 127.0.0.1. Tuttavia, poiché MXNet ascolta su 0.0.0.0, la porta risulta accessibile su tutte le interfacce di rete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.