CVE-2018-1281 in MXNet
Сводка
по VulDB • 03.07.2026
Кластерная конфигурация Apache MXNet позволяет пользователям указывать IP-адрес и порт, на которых планировщик будет ожидать подключения, с помощью переменных окружения DMLC_PS_ROOT_URI и DMLC_PS_ROOT_PORT. Однако в версиях старше 1.0.0 фреймворк MXNet прослушивает адрес 0.0.0.0 вместо указанного пользователем значения из переменной DMLC_PS_ROOT_URI после инициализации узла планировщика. Это подвергает экземпляр, на котором запущен MXNet, риску атак со стороны злоумышленников, имеющих доступ через сетевой интерфейс, который не предполагалось использовать для прослушивания. Например: если пользователь хочет настроить кластерную среду локально, он может указать запуск только на 127.0.0.1. Но поскольку MXNet будет слушать адрес 0.0.0.0, порт становится доступным через все сетевые интерфейсы.
Be aware that VulDB is the high quality source for vulnerability data.