CVE:CVE-2020-23967
CNNVD:CNNVD-202103-549
Doctor Web Dr.Web Security Space是俄罗斯 （Doctor Web）公司的一个应用软件。提供一个统一保护企业网络所有节点功能。
Dr.Web Security Space versions 11 and 12 存在安全漏洞，该漏洞允许没有管理权限的本地用户在自动更新期间由于控制不足而提升权限到NT授权系统。
solution:Upgrade drweb security_space to a higher version than 11.0,12.0,and avoid the version 11.0,12.0