CVE-2018-1281 in MXNet
Tóm tắt
Bởi VulDB • 14/06/2026
Cấu hình cụm của Apache MXNet cho phép người dùng chỉ định địa chỉ IP và cổng mà scheduler sẽ lắng nghe thông qua các biến môi trường DMLC_PS_ROOT_URI và DMLC_PS_ROOT_PORT. Tuy nhiên, trong các phiên bản cũ hơn 1.0.0, framework MXNet sẽ lắng nghe trên 0.0.0.0 thay vì địa chỉ DMLC_PS_ROOT_URI do người dùng chỉ định sau khi một node scheduler được khởi tạo. Điều này khiến phiên bản đang chạy MXNet dễ bị tấn công bởi bất kỳ kẻ tấn công nào có thể tiếp cận qua giao diện mạng mà người dùng không mong đợi sẽ mở cổng lắng nghe. Ví dụ: Nếu người dùng muốn chạy cấu hình cụm cục bộ, họ có thể chỉ định chạy trên 127.0.0.1. Nhưng vì MXNet sẽ lắng nghe trên 0.0.0.0, cổng đó sẽ trở nên truy cập được trên tất cả các giao diện mạng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.