漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0175075
漏洞标题：影子系统缓冲区溢出成功绕过密码限制
相关厂商：影子系统
漏洞作者： Time_泽~少
提交时间：2016-02-07 14:00
修复时间：2016-05-19 18:50
公开时间：2016-05-19 18:50
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-02-07： 细节已通知厂商并且等待厂商处理中
2016-02-19： 厂商已经确认，细节仅向厂商公开
2016-02-22： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-04-14： 细节向核心白帽子及相关领域专家公开
2016-04-24： 细节向普通白帽子公开
2016-05-04： 细节向实习白帽子公开
2016-05-19： 细节向公众公开
简要描述：
影子系统（PowerShadow Master）[1] ，是隔离保护Windows操作系统，同时创建一个和真实操作系统一模一样的虚拟化影像系统。进入影子系统后，所有操作都是虚拟的，所有的病毒和流氓软件都无法感染真正的操作系统。系统出现问题了，或者上网产生垃圾文件，只需轻松的重启电脑，一切又恢复最佳状态。
详细说明：
在一次偶然的情况中，发现了这个漏洞
漏洞证明：
6位，密码123456。我们来重启电脑。
看到了是6位。密码是123456
可以看到进去了，正常模式。我完全模式是没有密码的。
在下面的实验中都是用数字8。一直增加数字8.
10位的可以看到密码错误。
然后是15位。
也不行，于是我们上20位
想了想之前是如何进入的，然后就一下子把密码加到了200位。
还是不行，难道是我想多了？
然后还是继续，终于在加到270的时候，点击正常看看，发现了什么，鼠标状态显示正在处理。
4、5秒过后，我们发现成功进入到了用户登陆界面。
然后检查是不是跳转到了完全模式：
可以看到我们的确是进入到了正常模式，还有我另外测试了下，跟密码输入的字符、原密码强度是没有关系的。
修复方案：
这个..程序员把函数改改吧。
版权声明：转载请注明来源 Time_泽~少@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2016-02-19 18:44
厂商回复：
CNVD未直接确认所述漏洞情况，暂未建立与软件生产厂商的直接处置渠道，待认领。
最新状态：
暂无