CVE-2018-1281 in MXNet
要約
〜によって VulDB • 2026年07月03日
Apache MXNetのクラスター設定では、DMLC_PS_ROOT_URIおよびDMLC_PS_ROOT_PORT環境変数を使用して、スケジューラーがリスニングするIPアドレスとポートをユーザーが指定できます。しかし、バージョン1.0.0より前のMXNetフレームワークでは、スケジューラノードが初期化されると、ユーザーが指定したDMLC_PS_ROOT_URIではなく0.0.0.0でリスニングします。これにより、MXNetを実行しているインスタンスは、予期しないインターフェース経由で到達可能な攻撃者にさらされます。例えば、ローカル環境でクラスター設定を実行したい場合、127.0.0.1での実行を指定することがあります。しかし、MXNetが0.0.0.0でリスニングするため、すべてのネットワークインターフェースからポートにアクセス可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.