Tenable Nessus 10.9.0 发布,新增功能简介

简介: Tenable Nessus 10.9.0 (macOS, Linux, Windows) - 漏洞评估解决方案

Tenable Nessus 10.9.0 (macOS, Linux, Windows) - 漏洞评估解决方案

发布 Nessus 试用版自动化安装程序,支持 macOS Sequoia、RHEL 9、Ubuntu 24.04 和 Windows

请访问原文链接:https://sysin.org/blog/nessus-10/ 查看最新版。原创作品,转载请保留出处。

作者主页:sysin.org


Nessus

Nessus Vulnerability Scanner

漏洞评估领域的全球黄金标准针对现代攻击面量身打造

利用业界最受信赖的漏洞评估解决方案来评估现代攻击面。扩展到传统的 IT 资产之外 – 保护云基础设施和获取对与互联网相连的攻击面的可见性。

新增功能

Tenable Nessus 10.9.0(2025-06-30)

新增功能

Tenable Nessus 10.9.0 包含以下新增功能:

  • 在 Tenable Nessus Manager 中启用了 触发式代理扫描

    启用触发式代理扫描会占用额外磁盘空间。详情请参见 硬件要求

  • 为部署在隔离/离线环境中的 Tenable Nessus 实例启用了 Web 应用扫描功能。

  • 为部署在隔离/离线环境中的 Tenable Nessus Manager 新增了声明代理版本的支持。

  • 为 Tenable Nessus Manager 增加了 代理安全模式 状态报告功能。

  • 启用了对 SSH 会话插件重用的支持(需在相关插件发布后手动启用)。

功能变更和性能增强

Tenable Nessus 10.9.0 包含以下功能改进和性能增强:

  • 引入 nessuscli system --config-optimization 命令,用于优化全局配置数据库的结构和大小。
  • nessuscli update 命令新增对 --agent-version 参数的支持。
  • 调试报告格式更新为 .zip
  • 优化了完整插件集的编译效率。
  • 移除了 Nessus 二进制文件对非 root 用户和非管理员的多余权限。
  • 用户界面中新增元素 (sysin),用于显示当前使用的 Web 应用扫描镜像标签。
  • 新增 --fedcloud 参数,用于将 Tenable Vulnerability Management 管理的扫描器连接至 FedRAMP 环境。
  • 在用户界面中新增图标,用于指示凭据扫描中凭据验证是否成功。
  • nessuscli health 和状态报告现在包含 DNS 和 rDNS 失败计数。

安全更新

本版本包含以下安全更新(同 10.8.5):

✅ Tenable Nessus 10.8.5 中的安全更新包括:

  • 将 libxml2 升级至 2.13.8 版本。在该版本中集成了 CVE-2025-6021 的修复补丁。
  • 将 libxslt 升级至 1.1.43 版本。
  • 修复了一个漏洞:攻击者可在 Windows 上安装 Tenable Agent 之前,通过滥用符号链接(symlink)实现权限提升。

问题修复

本版本修复了以下问题:

  • 修复了 Windows 上服务日志的问题,避免错误弹窗错误地提示 Nessus 无法停止。(Defect ID:02073932,适用于所有 Windows 平台)
  • 提升了按集群节点筛选代理时的性能。(Defect ID:02067421,适用于 Nessus Manager)
  • 修复了部分插件严重性意外变为 Info 级别的问题。(Defect ID:02155712, 02103788,适用于所有版本)
  • 修复了处理大型 XML 字符串时可能导致扫描器不稳定的问题 (sysin)。(Defect ID:02140860,适用于所有版本)
  • 修复了插件详情的多语言包下载失败的问题。(Defect ID:02106575, 02231844, 02232657,适用于所有版本)
  • 修复了用户界面中“最后检查的可用版本”无法刷新显示的问题。(Defect ID:02078242,适用于所有版本)
  • 修复了默认包含 /backups 目录的问题,现在默认不再包含该目录。(Defect ID:01780874, 01797307,适用于所有版本)
  • 改进了初始化过程中向父节点发送策略请求时的错误处理机制。(Defect ID:01559616,适用于 Nessus Manager)
  • 修复了托管扫描器中 “审计日志详细程度” 扫描设置重复且无法设置的问题。(Defect ID:02136378,适用于所有版本)
  • 修复了扫描过程中偶尔跳过自动生成目标的问题。(Defect ID:02167709,适用于所有版本)

支持的平台

Tenable Nessus 10.9.0 增加了对以下平台的支持:

  • Fedora 41 和 Fedora 42
  • Windows Server 2025

系统要求

Nessus 广泛支持各种 Unix、Linux 版本,也包括 Windows,下面列出最广泛使用的 Unix、Linux 版本,作为推荐的运行平台。

系统版本:

Windows x64 系统:

下载地址

Nessus 10.9.0 All Platform (Release Date: 2025-06-30)

Filename Platform Size Release date
Unix
Deprecated FreeBSD 11 AMD64 N/A N/A
Deprecated FreeBSD 12 AMD64 N/A N/A
Nessus-10.9.0.dmg macOS Universal (12 - 14) 76.2 MB 2025-07-01
Linux
Deprecated Amazon Linux 2015.03, 2015.09, 2017.09 N/A N/A
Nessus-10.9.0-amzn2.aarch64.rpm Amazon Linux 2 (Graviton 2) / Amazon Linux 2023 46.9 MB 2025-07-01
Nessus-10.9.0-amzn2.x86_64.rpm Amazon Linux 2 / Amazon Linux 2023 47.1 MB 2025-07-01
Nessus-10.9.0-debian10_amd64.deb Debian 11, 12 / Kali Linux 2020 AMD64 61.6 MB 2025-07-01
Deprecated Debian 10 (32-bit) N/A N/A
Deprecated Red Hat Enterprise Linux 6 i386 (32-bit) / CentOS 6 / Oracle Linux 6 (including Unbreakable Enterprise Kernel) N/A N/A
Deprecated Red Hat Enterprise Linux 6 (64-bit) / CentOS 6 / Oracle Linux 6 (including Unbreakable Enterprise Kernel) N/A N/A
Deprecated Red Hat Enterprise Linux 7 (aarch64) / CentOS 7 / Oracle Linux 7 (including Unbreakable Enterprise Kernel) N/A N/A
Nessus-10.9.0-el7.x86_64.rpm Red Hat Enterprise Linux 7 (64-bit) / CentOS 7 / Oracle Linux 7 (including Unbreakable Enterprise Kernel) 47.4 MB 2025-07-01
Nessus-10.9.0-el8.aarch64.rpm Red Hat Enterprise Linux 8 (aarch64) / CentOS 8 / Oracle Linux 8 (including Unbreakable Enterprise Kernel) 49.3 MB 2025-07-01
Nessus-10.9.0-el8.x86_64.rpm Red Hat Enterprise Linux 8 (64-bit) / CentOS 8 / Oracle Linux 8 (including Unbreakable Enterprise Kernel) 47.6 MB 2025-07-01
Nessus-10.9.0-el9.aarch64.rpm Red Hat Enterprise Linux 9 (aarch64) / CentOS Stream 9 / Oracle Linux 9 (including Unbreakable Enterprise Kernel) 48.2 MB 2025-07-01
Nessus-10.9.0-el9.x86_64.rpm Red Hat Enterprise Linux 9 (64-bit) / CentOS Stream 9 / Oracle Linux 9 (including Unbreakable Enterprise Kernel) 48.7 MB 2025-07-01
Nessus-10.9.0-fc38.x86_64.rpm Fedora 38, 39 (64-bit) 54.2 MB 2025-07-01
Nessus-10.9.0-raspberrypios_armhf.deb Raspberry Pi OS (32-bit) 48 MB 2025-07-01
Deprecated SUSE 11 Enterprise i586 (32-bit) N/A N/A
Deprecated SUSE 11 Enterprise (64-bit) N/A N/A
Nessus-10.9.0-suse12.x86_64.rpm SUSE 12 Enterprise (64-bit) 45.9 MB 2025-07-01
Nessus-10.9.0-suse15.x86_64.rpm SUSE 15 Enterprise (64-bit) 46.2 MB 2025-07-01
Nessus-10.9.0-ubuntu1604_amd64.deb Ubuntu 16.04, 18.04, 20.04, 22.04, and 24.04 AMD64 51.2 MB 2025-07-01
Nessus-10.9.0-ubuntu1604_i386.deb Ubuntu 16.04 i386 (32-bit) 50.5 MB 2025-07-01
Nessus-10.9.0-ubuntu1804_aarch64.deb Ubuntu 18.04 (Graviton 2) 48.7 MB 2025-07-01
Windows
Nessus-10.9.0-Win32.msi Windows 10 (32-bit) 90.6 MB 2025-07-01
Nessus-10.9.0-x64.msi Windows Server 2012, Server 2012 R2, 10, 11, Server 2016, Server 2019, Server 2022 (64-bit) 98 MB 2025-07-01
All, noarch
nessus-updates-10.9.0-sysin.tar.gz Software updates for Nessus Scanners linked to Nessus Managers in ‘offline’ mode (all OSes/platforms). 1.17 GB 2025-07-01

发布 Nessus 试用版自动化安装程序,支持 macOS Sequoia、RHEL 9、Ubuntu 24.04 和 Windows

更多:HTTP 协议与安全

目录
相关文章
|
Web App开发 Linux
Nessus 安装教程
(Windows安装教程) step1.官网下载对应操作系统安装包 https://www.tenable.com/downloads/nessus 1.
7060 0
|
安全 Ubuntu iOS开发
Nessus Professional 10.9 Auto Installer for Windows
Nessus Professional 10.9 Auto Installer for Windows
403 0
Nessus Professional 10.9 Auto Installer for Windows
|
安全 测试技术 数据库
OWASP ZAP 工具简介
大家好,我是阿萨。 现在Web 安全的重要性不言而喻。 作为测试人员呢,避免不了要进行安全测试。有些测试人员可能会有一些困扰,那就是我不懂安全测试怎么办?
1573 0
OWASP ZAP 工具简介
|
安全 网络安全 数据库
扫描神器:Nessus 保姆级教程(附步骤)
扫描神器:Nessus 保姆级教程(附破解步骤)
|
8月前
|
安全 测试技术 Linux
Acunetix v25.11 发布,新增功能简介
Acunetix v25.11 发布,新增功能简介
429 11
Acunetix v25.11 发布,新增功能简介
|
关系型数据库 Linux Shell
centos 切换用户显示bash-4.2$,不显示用户名路径的问题
最近在 CentOS 7.2 上安装 PostgreSQL,PostgreSQL 安装完成之后默认会创建一个名称为”postgres“的管理账号,但是使用以下命令切换用户 sudo su - postgres 的时候却显示: -bash-4.2$出现 shell 显示-bash-4.2$不显示用户名路径的问题。
3108 0
|
存储 SQL 运维
几种常见的数据库加密方案分析
“xxx拖库”、“xxxx数据泄露”等等层出不穷的安全事件表明,要想根本上解决这种越过网络防护,绕开权控体系,直接复制文件块并异地还原解析的“内鬼”式攻击方式,必须采用存储层的加密技术,确保敏感信息一旦落盘,必须密文存储。随着数据库加密技术在国内市场的兴起,更多数据安全企业的涌入,市面上出现了几种具有代表性的数据库加密技术。 一、前置代理及加密网关技术 1)技术原理 该方案的总体技术思路即在数据库之前增加一道安全代理服务,对数据库访问的用户都必须经过该安全代理服务,在此服务中实现如数据加解密、存取控制等安全策略。然后安全代理服务通过数据库的访问接口实现数据存储。安全代理服务存在于客户端应
2169 0
|
存储 Linux
在Linux中,硬链接和软链接有何区别?
在Linux中,硬链接和软链接有何区别?
|
Oracle 关系型数据库 MySQL
Navicat Premium 16 简体中文 (含激活工具)
Navicat premium是一款好用的数据库管理工具。将此工具连接数据库,你可以从中看到各种数据库的详细信息。
1327 0
Navicat Premium 16 简体中文 (含激活工具)

热门文章

最新文章