一、 漏洞 CVE-2016-4377 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在13.0之前，HPE智能更新在存储尺寸工具中，在2.13.1之前，在Power Advisor中，在7.8.2之前，在Insight Management Sizer中，在16.12.1之前，在 Synergy Planning Tool中，在3.3之前，在SAP尺寸工具中，在16.12.1之前，在SAP Business Suite powered by HANA中，在16.11.1之前，在ConvergedSystems Virtualization中，在16.7.1之前，在Microsoft Exchange Server中，在16.12.1之前，在Microsoft Lync Server 2013中，在16.12.1之前，在Microsoft SharePoint 2013中，在16.13.1之前，在Microsoft SharePoint 2010中，在16.11.1之前，以及在Microsoft Skype for Business Server 2015中，在16.5.1之前，Microsoft Skype for Business Server 2015允许远程攻击者通过未指定的方向执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
HPE Smart Update in Storage Sizing Tool before 13.0, Converged Infrastructure Solution Sizer Suite (CISSS) before 2.13.1, Power Advisor before 7.8.2, Insight Management Sizer before 16.12.1, Synergy Planning Tool before 3.3, SAP Sizing Tool before 16.12.1, Sizing Tool for SAP Business Suite powered by HANA before 16.11.1, Sizer for ConvergedSystems Virtualization before 16.7.1, Sizer for Microsoft Exchange Server before 16.12.1, Sizer for Microsoft Lync Server 2013 before 16.12.1, Sizer for Microsoft SharePoint 2013 before 16.13.1, Sizer for Microsoft SharePoint 2010 before 16.11.1, and Sizer for Microsoft Skype for Business Server 2015 before 16.5.1 allows remote attackers to execute arbitrary code via unspecified vectors.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
多款HPE产品远程代码执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
HPE Synergy Planning Tool等都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Synergy是一套利用流动资源池、软件定义智能和统一的API为企业提供持续优化传统和私有云资源的平台。HPE Synergy Planning Tool是其中的一个用来生成报告项目清单的工具。HPE Storage Sizing Tool是一套用于设计下载文件大小的工具。 多款HPE产品中的HPE Smart Update中存在远程任意代码执行漏洞。远程
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-4377 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-4377 的情报信息