CVE:CVE-2016-2009
CNNVD:CNNVD-201605-164
HPE Network Node Manager i（NNMi）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络管理软件。该软件可在单一集中式控制台中统一管理网络的故障、可用性和性能，且能够帮助用户延长网络正常运行时间，改善性能，并提高对业务需求的响应速度。Apache Commons Collections（ACC）是美国阿帕奇（Apache）软件基金会的一个Apache Commons项目的Commons Proper（可重复利用Java组件库）中的组件，它可以扩展或增加Java集合框架。
HPE NNMi的ACC库中存在安全漏洞。远程攻击者可借助特制的序列化Java对象利用该漏洞执行任意命令。以下版本受到影响：HPE NNMi 9.20版本，9.23版本，9.24版本，9.25版本，10.00版本，10.01版本。
solution:Upgrade hp network_node_manager_i to a higher version than 9.20,9.23,9.24,9.25,10.00,10.01,and avoid the version 9.20,9.23,9.24,9.25,10.00,10.01