11-14-2025, 12:12 AM
Do 10. novembra 2025. pojedine DNS zone koje se hostuju na Telekomovim dagda1 i dagda2 nameserverima su bile podložne CVE-1999-0532 problemu, odnosno zone transfer je uz AXFR QTYPE ka tim nameserverima bio omogućen javno, što omogućava svakome da provuče sadržaj cele zone što može da procuri "interne" zapise i nepotrebno optereti nameservere većim TCP porukama i saobraćajem.
Informer?rs nije bila jedina zona koja je bila pogođena ovom pojavom, bilo je još državnih i privatnih resursa sa istom uz veće curenje "internih" poddomena. Interesantno jeste da su pogođene zone imale dagda2 upisane kao glavni NS u SOA poput pomenutog.
Nakon poslatog mejla, 10. novembra je ova ranjivost zakrpljena.
Vredi pročitati i ovaj članak koji se tiče događa iz 2000-ih na istu temu: The Boy Who Stole Half-Life 2
Quote:@dagda1
@dagda2
Informer?rs nije bila jedina zona koja je bila pogođena ovom pojavom, bilo je još državnih i privatnih resursa sa istom uz veće curenje "internih" poddomena. Interesantno jeste da su pogođene zone imale dagda2 upisane kao glavni NS u SOA poput pomenutog.
Nakon poslatog mejla, 10. novembra je ova ranjivost zakrpljena.
Vredi pročitati i ovaj članak koji se tiče događa iz 2000-ih na istu temu: The Boy Who Stole Half-Life 2