Kerentanan Remote Code Execution (RCE) pada sistem web server Apache dan pemrosesan PHP merupakan celah keamanan kritikal yang memungkinkan penyerang mengeksekusi perintah arbitrer dari jarak jauh. Berdasarkan dokumentasi kerentanan, terdapat beberapa insiden penting yang tercatat dalam sejarah penambalan sistem, seperti CVE-2021-41773 serta varian terkait pada pengelolaan modul dan unggahan file.
Dalam pengelolaan server web, celah RCE sering kali dieksploitasi melalui pengiriman permintaan HTTP berbahaya atau manipulasi parameter masukan yang gagal divalidasi dengan baik oleh aplikasi atau modul server. Pengembang dan administrator sistem diwajibkan untuk selalu menerapkan pembaruan (patch) keamanan terbaru guna menutup celah eksploitasi ini.
Detail Kerentanan Keamanan
| Identifikasi / Modul | Jenis Celah | Deskripsi Singkat & Penanganan |
|---|---|---|
| CVE-2021-41773 / CVE-2021-41163 | Remote Code Execution (RCE) | Kerentanan yang dapat dieksploitasi dengan mengirimkan permintaan berbahaya ke server. Memerlukan pembaruan versi server segera. |
| PHP2Shell | RCE & Unggahan Multipart | Celah keamanan pada penanganan unggahan file multipart di PHP. Ditambal melalui pembaruan sistem oleh pengembang terkait. |
Langkah Mitigasi dan Pencegahan
Untuk mengamankan infrastruktur web dari ancaman eksekusi kode jarak jauh, administrator sistem harus menjalankan langkah-langkah teknis berikut:
- Pembaruan Perangkat Lunak (Patching): Selalu perbarui versi Apache HTTP Server dan interpreter PHP ke rilis stabil terbaru yang telah menambal celah keamanan terkait.
- Validasi Input Ketat: Terapkan pemeriksaan ketat pada setiap unggahan file multipart dan parameter permintaan (request) untuk mencegah injeksi perintah.
- Konfigurasi Hak Akses (Least Privilege): Batasi hak akses pengguna sistem operasi yang menjalankan proses web server agar tidak memiliki kontrol penuh atas sistem apabila terjadi eksploitasi.