一、 漏洞 CVE-2017-11383 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Trend Micro Control Manager 6.0中的SQL注入会导致在执行opcode 0x1b07时远程代码执行，因为cmdHandlerTVCSCommander.dll中缺乏适当的用户输入验证。先前的型号是ZDI-CAN-4560。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SQL Injection in Trend Micro Control Manager 6.0 causes Remote Code Execution when executing opcode 0x1b07 due to lack of proper user input validation in cmdHandlerTVCSCommander.dll. Formerly ZDI-CAN-4560.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Trend Micro Control Manager SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。 TMCM 6.0版本中存在SQL注入漏洞，该漏洞源于cmdHandlerTVCSCommander.dll文件没有正确的验证用户的输入。远程攻击者可利用该漏洞执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-11383 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-11383 的情报信息