CVE:CVE-2002-0311
CNNVD:CNNVD-200205-142
scoadminreg.cgi是Unixware携带的一个管理CGI，在某些版本的Unixware 下它被设置了setuid root属性。
由于它的"-c"参数没有正确检查用户输入的命令行参数中是否包含shell元字符，从而使得攻击者可以指定任意程序以root权限执行，从而获取本地root shell。
存在被远程利用的可能，尚未确认。
solution:Upgrade caldera unixware to a higher version than 7.1.1,and avoid the version 7.1.1; Upgrade caldera openunix to a higher version than 8.0,and avoid the version 8.0