Tenable Nessus 10.9.3 (macOS, Linux, Windows) - 漏洞评估解决方案

简介: Tenable Nessus 10.9.3 (macOS, Linux, Windows) - 漏洞评估解决方案

Tenable Nessus 10.9.3 (macOS, Linux, Windows) - 漏洞评估解决方案

发布 Nessus 试用版自动化安装程序,支持 macOS Sequoia、RHEL 9、Ubuntu 24.04 和 Windows

请访问原文链接:https://sysin.org/blog/nessus-10/ 查看最新版。原创作品,转载请保留出处。

作者主页:sysin.org


Nessus

Nessus Vulnerability Scanner

漏洞评估领域的全球黄金标准针对现代攻击面量身打造

利用业界最受信赖的漏洞评估解决方案来评估现代攻击面。扩展到传统的 IT 资产之外 – 保护云基础设施和获取对与互联网相连的攻击面的可见性。

Nessus 版本

Nessus Expert Nessus Professional
适用对象: 适用对象:
顾问、渗透测试人员、开发人员和中小型企业 顾问、渗透测试人员和安全专业人士
- 不受限制的 IT 评估 - 不受限制的 IT 评估
- 使用不限地点 - 使用不限地点
- 配置评估 - 配置评估
- 实时检测结果 - 实时检测结果
- 配置报告 - 配置报告
- 社区支持 - 社区支持
- 高级支持(可选) - 高级支持(可选)
- 提供随需培训 - 提供随需培训
- 外部攻击面扫描 x 外部攻击面扫描
- 添加域的功能 x 添加域的功能
- 扫描云端基础架构 x 扫描云端基础架构
- 500 个预构建的扫描策略 x 500 个预构建的扫描策略

新增功能

Tenable Nessus 10.9.3(2025-08-14)

问题修复:

  • 修复了在 Tenable 漏洞管理(Tenable Vulnerability Management)中处理排除项时的问题,该问题可能导致扫描启动延迟、扫描失败,或错误地显示扫描器为离线状态。(Defect ID: 02284811、02283482、02285413、02289061、02289164、02287074、02302819)

Tenable Nessus 10.9.2(2025 年 7 月 30 日)

问题修复:

  • 修复了一个问题:离线的 Tenable Nessus Manager 无法为代理程序和集群子节点生成代理插件数据库。(Defect ID: 02282034)
  • 修复了一个问题:当代理程序切换到 Tenable Nessus 集群中的其他子节点时,未能正确应用代理配置文件。(Defect ID: 02214200)
  • 修复了一个库链接问题,该问题导致从 10.9.0 版本开始,一些非特权安装的 Tenable Nessus 无法正常启动。(Defect ID: 02283070)

提示:此版本问题与 Auto Installer 无关,将继续保持 10.9 版本。

Tenable Nessus 10.9.1 (2025-07-09)

问题修复(Defect ID 02280871):修复了一个问题,使得独立的 Tenable Nessus Manager 不再过早终止代理扫描窗口。

提示:此版本问题与 Auto Installer 无关,将继续保持 10.9 版本。

Tenable Nessus 10.9.0(2025-06-30)

新增功能

Tenable Nessus 10.9.0 包含以下新增功能:

  • 在 Tenable Nessus Manager 中启用了 触发式代理扫描

    启用触发式代理扫描会占用额外磁盘空间。详情请参见 硬件要求

  • 为部署在隔离/离线环境中的 Tenable Nessus 实例启用了 Web 应用扫描功能。

  • 为部署在隔离/离线环境中的 Tenable Nessus Manager 新增了声明代理版本的支持。

  • 为 Tenable Nessus Manager 增加了 代理安全模式 状态报告功能。

  • 启用了对 SSH 会话插件重用的支持(需在相关插件发布后手动启用)。

功能变更和性能增强

Tenable Nessus 10.9.0 包含以下功能改进和性能增强:

  • 引入 nessuscli system --config-optimization 命令,用于优化全局配置数据库的结构和大小。
  • nessuscli update 命令新增对 --agent-version 参数的支持。
  • 调试报告格式更新为 .zip
  • 优化了完整插件集的编译效率。
  • 移除了 Nessus 二进制文件对非 root 用户和非管理员的多余权限。
  • 用户界面中新增元素 (sysin),用于显示当前使用的 Web 应用扫描镜像标签。
  • 新增 --fedcloud 参数,用于将 Tenable Vulnerability Management 管理的扫描器连接至 FedRAMP 环境。
  • 在用户界面中新增图标,用于指示凭据扫描中凭据验证是否成功。
  • nessuscli health 和状态报告现在包含 DNS 和 rDNS 失败计数。

安全更新

本版本包含以下安全更新(同 10.8.5):

Tenable Nessus 10.8.5 中的安全更新包括:

  • 将 libxml2 升级至 2.13.8 版本。在该版本中集成了 CVE-2025-6021 的修复补丁。
  • 将 libxslt 升级至 1.1.43 版本。
  • 修复了一个漏洞:攻击者可在 Windows 上安装 Tenable Agent 之前,通过滥用符号链接(symlink)实现权限提升。

问题修复

本版本修复了以下问题:

  • 修复了 Windows 上服务日志的问题,避免错误弹窗错误地提示 Nessus 无法停止。(Defect ID:02073932,适用于所有 Windows 平台)
  • 提升了按集群节点筛选代理时的性能。(Defect ID:02067421,适用于 Nessus Manager)
  • 修复了部分插件严重性意外变为 Info 级别的问题。(Defect ID:02155712, 02103788,适用于所有版本)
  • 修复了处理大型 XML 字符串时可能导致扫描器不稳定的问题 (sysin)。(Defect ID:02140860,适用于所有版本)
  • 修复了插件详情的多语言包下载失败的问题。(Defect ID:02106575, 02231844, 02232657,适用于所有版本)
  • 修复了用户界面中“最后检查的可用版本”无法刷新显示的问题。(Defect ID:02078242,适用于所有版本)
  • 修复了默认包含 /backups 目录的问题,现在默认不再包含该目录。(Defect ID:01780874, 01797307,适用于所有版本)
  • 改进了初始化过程中向父节点发送策略请求时的错误处理机制。(Defect ID:01559616,适用于 Nessus Manager)
  • 修复了托管扫描器中 “审计日志详细程度” 扫描设置重复且无法设置的问题。(Defect ID:02136378,适用于所有版本)
  • 修复了扫描过程中偶尔跳过自动生成目标的问题。(Defect ID:02167709,适用于所有版本)

支持的平台

Tenable Nessus 10.9.0 增加了对以下平台的支持:

  • Fedora 41 和 Fedora 42
  • Windows Server 2025

下载地址

Tenable Nessus 10.9.3 (2025-08-14)


发布 Nessus 试用版自动化安装程序,支持 macOS Sequoia、RHEL 9、Ubuntu 24.04 和 Windows

更多:HTTP 协议与安全

目录
相关文章
|
13天前
|
安全 Linux iOS开发
SonarQube Server 2025 Release 4.2 (macOS, Linux, Windows) - 代码质量、安全与静态分析工具
SonarQube Server 2025 Release 4.2 (macOS, Linux, Windows) - 代码质量、安全与静态分析工具
49 0
SonarQube Server 2025 Release 4.2 (macOS, Linux, Windows) - 代码质量、安全与静态分析工具
|
16天前
|
NoSQL IDE MongoDB
Studio 3T 2025.14 (macOS, Linux, Windows) - MongoDB 的终极 GUI、IDE 和 客户端
Studio 3T 2025.14 (macOS, Linux, Windows) - MongoDB 的终极 GUI、IDE 和 客户端
76 0
Studio 3T 2025.14 (macOS, Linux, Windows) - MongoDB 的终极 GUI、IDE 和 客户端
|
2月前
|
Linux API iOS开发
Blender 4.5 (Linux, macOS, Windows) - 开源 3D 创意软件 (渲染 建模 雕刻)
Blender 4.5 (Linux, macOS, Windows) - 开源 3D 创意软件 (渲染 建模 雕刻)
104 1
Blender 4.5 (Linux, macOS, Windows) - 开源 3D 创意软件 (渲染 建模 雕刻)
|
Linux 数据库 iOS开发
CrossOver 25.1.0 for macOS & Linux - 领先的 Wine 解决方案
CrossOver 25.1.0 for macOS & Linux - 领先的 Wine 解决方案
75 0
|
2月前
|
安全 Linux iOS开发
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
256 0
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
|
2月前
|
Linux 虚拟化 iOS开发
VMware Fusion 13.6.4 OEM BIOS 2.7 - 在 macOS 中运行 Windows 虚拟机的最佳方式
VMware Fusion 13.6.4 OEM BIOS 2.7 - 在 macOS 中运行 Windows 虚拟机的最佳方式
207 3
|
2月前
|
Linux 虚拟化 iOS开发
VMware Workstation 17.6.4 Pro macOS Unlocker & OEM BIOS 2.7 for Windows
VMware Workstation 17.6.4 Pro macOS Unlocker & OEM BIOS 2.7 for Windows
264 1
|
25天前
|
安全 Ubuntu iOS开发
Nessus Professional 10.9 Auto Installer for Windows (updated August 2025)
Nessus Professional 10.9 Auto Installer for Windows (updated August 2025)
42 0
|
Unix Linux iOS开发
Splunk Enterprise 10.0.0 (macOS, Linux, Windows) - 搜索、分析和可视化,数据全面洞察平台
Splunk Enterprise 10.0.0 (macOS, Linux, Windows) - 搜索、分析和可视化,数据全面洞察平台
41 0