Apache向けCVE-2000-0649

CVE-2000-0649は、レスポンスヘッダのLocationパラメータからサーバの内部IPアドレスを漏洩する可能性がある低リスクの脆弱性です。公式詳細はこちら:

• Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iis_internal_ip/
• CVE: https://www.cvedetails.com/cve/CVE-2000-0649/
• NIST: https://nvd.nist.gov/vuln/detail/CVE-2000-0649

この脆弱性は、Microsoft IISサーバ（バージョン2.0～5.0）で悪用された事例が確認されていますが、Apacheでは報告されていません。

このスクリプトは、Apache 2.4.29サーバのローカルIPアドレスを抽出するPoCとして作成されていますが、新しいバージョンではテストされていません。

以下は、この脆弱性に関するスクリーンショットです。

参考文献:

Security Tracker Archives: https://securitytracker.com/id/1002188