Nexpose 8.12.0 for Linux & Windows - 漏洞扫描

Nexpose 8.12.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released June 25, 2025

请访问原文链接：https://sysin.org/blog/nexpose/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Nexpose Vulnerability Scanner

您的本地漏洞扫描程序

• 搜集

  通过实时覆盖整个网络，随时了解您的风险。

• 优先

  通过更有意义的风险评分查看首先关注哪些漏洞。

• 补救

  为 IT 人员提供快速有效地解决问题所需的信息。

新增功能

2025 年 6 月 25 日 - 版本 8.12.0

此版本不包含任何产品更改或修复内容。此版本仅用于确保 Nexpose 的离线部署（例如未连接互联网的部署）能够获得包含最新安全内容（截至 2025 年 6 月 25 日）的安装程序。

Nexpose 版本 8.11.0，2025 年 6 月 19 日

改进：

• 这些变更提升了 Junos OS 版本处理的准确性和灵活性，确保测试覆盖更可靠。
  • 增强了 JunosOSVersionComparator 逻辑，更好地处理版本范围检查中的特殊补丁。
  • 更新了 canCompare 方法，允许在发行版和修订版匹配的情况下比较版本，即使特殊补丁不同。
  • 改进了 JunosVersion 的解析和比较逻辑，更稳健地支持当代和旧版格式。
  • 更新了 JunosOSVersionComparatorTest 和 JunosVersionTest 中的单元测试，涵盖新的比较场景和解析边界情况。
• 增加了一个确认步骤，要求用户在停用控制台前输入“CONFIRM”以确认操作。
• 更新了内置内容，支持 CIS Google Chrome 基准版本 3.0.0。
• 更新了内置内容，支持 CIS Microsoft Windows 11 Enterprise 基准版本 4.0.0。

修复：

• 修复了可能导致 Windows Bluekeep 检查无限循环的错误。
• 修复了 SQL 查询导出报告性能下降的问题。
• 执行 purge orphan assets 数据库维护任务后，风险与资产随时间变化图表不再受影响。
• 修复了某些解决方案调用 API 端点 /api/3/solutions 返回 500 错误的问题。
• 提升了资产删除的性能。

下载地址

Rapid7 Vulnerability Management - Nexpose v8.12.0 for Linux, June 25, 2025

• 下载地址：https://sysin.org/blog/nexpose/
• 推荐运行在 Ubuntu 22.04 OVF 中！

Rapid7 Vulnerability Management - Nexpose v8.12.0 for Windows, June 25, 2025

• 下载地址：https://sysin.org/blog/nexpose/
• 推荐运行在 Windows Server 2022 OVF 中！

更多：HTTP 协议与安全