漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0155398
漏洞标题：Windows 10可在不知道用户密码的情况下访问系统
相关厂商：微软
漏洞作者： 路人甲
提交时间：2015-11-24 11:32
修复时间：2016-01-11 15:32
公开时间：2016-01-11 15:32
漏洞类型：非授权访问/认证绕过
危害等级：低
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
在windows 10开机过程中（暂时没尝试过其他版本windows），强制断掉电脑电源，下次开机时就会自动进入"windows自动修复"。进入“自动修复”后就可以以最高权限打开命令行且不需要任何密码。自然，进入命令行后，访问电脑内文件或者使用U盘都没问题，而且现在能删除windows用户密码的软件也不少，插入带有相关软件的U盘后可以直接从“自动修复”的命令行界面运行相关软件。另外windows10进入“自动修复”后是可以重置系统，删除所有用户文件的。（我尝试了多次开机时切断电源，好像断电比较晚的话下次进入“自动修复”时就需要密码，断电早些就不需要）。PS，虽然即使没有这个漏洞，在bios没有限制USB启动或没有设置BIOS密码的情况下也是可以从U盘或光盘启动盘启动的。
详细说明：
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝