CVE:CVE-2002-0981
CNNVD:CNNVD-200209-056
Caldera UnixWare和Open Unix是商业性质UNIX操作系统，包含工具ndcfg，用于网络驱动程序的安装，配置和维护。
ndcfg对用户输入的参数缺少检查，本地攻击者可以利用这个漏洞进行权限提升攻击。
ndcfg在处理命令行参数时存在缓冲区溢出问题，本地攻击者可以利用这个漏洞进行权限提升，以root用户权限在系统上执行任意指令。
solution:Upgrade caldera unixware to a higher version than 7.1.1,and avoid the version 7.1.1; Upgrade caldera openunix to a higher version than 8.0,and avoid the version 8.0