Red Hat Fedora

ソフト名：Red Hat Fedora 14 (Mongoose 3.0)

回避策：FEDORA-2011-11825にて対応

脆弱性：DoS攻撃, システムアクセス, HTTP PUT Web処理脆弱性, アサーションエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-September/065537.html

http://secunia.com/advisories/45464/

http://secunia.com/advisories/45902/

http://dvw-j.blogspot.com/2011/08/mongoose.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2900

CVE：CVE-2011-2900

危険性：High Risk

Mongoose

ソフト名：Mongoose 3.0

回避策：あり

脆弱性：DoS攻撃, システムアクセス, HTTP PUT Web処理脆弱性, アサーションエラー, バッファオーバーフロー, リモートコード実行

ソース：

http://code.google.com/p/mongoose/

http://seclists.org/oss-sec/2011/q3/267

http://secunia.com/advisories/45464/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2900

CVE：CVE-2011-2900

危険性：High Risk

Mongoose

ソフト名：Mongoose 2.11
回避策：未対応
脆弱性：ディレクトリトラバーサル
ソース：http://code.google.com/p/mongoose/
http://www.exploit-db.com/exploits/15373/
http://www.securityfocus.com/bid/44586
http://www.vupen.com/english/advisories/2010/2859
危険性：Medium Risk

Mongoose

ソフト名：Mongoose 2.8
回避策：未対応
脆弱性：ディレクトリトラバーサル
ソース：http://code.google.com/p/mongoose/
http://www.exploit-db.com/exploits/12309
危険性：Medium Risk

Mongoose

ソフト名：Mongoose 2.8
回避策：未対応
脆弱性：機密情報の奪取
ソース：http://archives.neohapsis.com/archives/bugtraq/2010-02/0074.html
危険性：Low Risk