CVE:CVE-2014-0188
CNNVD:CNNVD-201404-497
Red Hat OpenShift Enterprise是美国红帽（Red Hat）公司的一款企业版平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。
Red Hat OpenShift Enterprise 2.0.5及之前版本和1.2.7及之前版本存在授权问题漏洞，该漏洞源于程序没有正确处理插件的授权请求。远程攻击者可借助请求中的X-Remote-User头信息利用该漏洞绕过身份验证，冒充任意用户。
solution:Upgrade redhat openshift to a higher version than 1.2.7,2.0.5,and avoid the version (,1.2.7],[2.0,2.0.5]