CVE:CVE-2016-2160
CNNVD:CNNVD-201605-381
Red Hat OpenShift和Red Hat OpenShift Origin都是美国红帽（Red Hat）公司的产品。前者一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序，OpenShift Enterprise是一个开源的私有云版本；后者是是美国红帽（Red Hat）公司的一款开源平台即服务（PaaS）产品，它提供了一个云计算平台，开发者可在上面构建、测试、部署和运行应用程序，并支持Node.js和MongoDB等语言环境和框架。
Red Hat OpenShift Enterprise 3.2版本和OpenShift Origin中存在安全漏洞。远程攻击者可通过更改sti builder镜像中的root密码利用该漏洞以root权限执行命令。
solution:Upgrade redhat openshift_origin to a higher version than -; Upgrade redhat openshift to a higher version than 3.2,and avoid the version 3.2