[Venis33]

Do 10. novembra 2025. pojedine DNS zone koje se hostuju na Telekomovim dagda1 i dagda2 nameserverima su bile podložne CVE-1999-0532 problemu, odnosno zone transfer je uz AXFR QTYPE ka tim nameserverima bio omogućen javno, što omogućava svakome da provuče sadržaj cele zone što može da procuri "interne" zapise i nepotrebno optereti nameservere većim TCP porukama i saobraćajem.

@dagda1
   
@dagda2
   

Informer?rs nije bila jedina zona koja je bila pogođena ovom pojavom, bilo je još državnih i privatnih resursa sa istom uz veće curenje "internih" poddomena. Interesantno jeste da su pogođene zone imale dagda2 upisane kao glavni NS u SOA poput pomenutog.

Nakon poslatog mejla, 10. novembra je ova ranjivost zakrpljena.

Vredi pročitati i ovaj članak koji se tiče događa iz 2000-ih na istu temu: The Boy Who Stole Half-Life 2

[Venis33]

Nakon zakrpe, isti upit vraća "Transfer failed" kako bi i trebalo.

   

[Venis33]

Još Telekom AXFRova. Ovaj slučaj deluje izolovan za rDNS zone "spoljnih" ASNova na jednom DNS serveru.

Code:

$ dig 7.203.193.in-addr.arpa NS @1.1.1.1 +short adonis.telekom.rs. odisej.telekom.rs. $ dig 111.94.109.in-addr.arpa NS @1.1.1.1 +short odisej.telekom.rs. adonis.telekom.rs.

Code:

$ dig 7.203.193.in-addr.arpa AXFR @adonis.telekom.rs +noall +stats ;; Query time: 12 msec ;; SERVER: 212.200.13.13#53(adonis.telekom.rs) (TCP) ;; WHEN: Wed May 20 18:52:03 CEST 2026 ;; XFR size: 259 records (messages 1, bytes 8126) $ dig 111.94.109.in-addr.arpa AXFR @adonis.telekom.rs +noall +stats ;; Query time: 16 msec ;; SERVER: 212.200.13.13#53(adonis.telekom.rs) (TCP) ;; WHEN: Wed May 20 18:52:07 CEST 2026 ;; XFR size: 259 records (messages 1, bytes 8360) $ dig 7.203.193.in-addr.arpa AXFR @odisej.telekom.rs +noall +stats ; Transfer failed. $ dig 111.94.109.in-addr.arpa AXFR @odisej.telekom.rs +noall +stats ; Transfer failed.