CVE:CVE-2020-14956
CNNVD:CNNVD-202006-1860
Windows cleaning assistant是Windows cleaning assistant团队的一款用于Windows系统的木马和恶意软件清理应用程序。该程序支持微软备份工具、文件提取、文件粉碎、IE浏览器清理和磁盘清理等功能。
Windows cleaning assistant 3.2版本中的AtpKrnl.sys程序存在安全漏洞，该漏洞源于程序未验证IOCtl 0x223CCA的输入值。本地攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade arswp windows_cleanup_assistant to a higher version than 3.2,and avoid the version 3.2