Tenable Nessus 10.9.0 发布 - 漏洞评估解决方案

最新推荐文章于 2025-07-03 09:52:52 发布

sysinside

最新推荐文章于 2025-07-03 09:52:52 发布

阅读量860

点赞数 29

CC 4.0 BY-SA版权

分类专栏： HTTP 文章标签： Nessus

本文链接：https://blog.youkuaiyun.com/sysinside/article/details/149065650

HTTP 专栏收录该内容

206 篇文章

订阅专栏

Tenable Nessus 10.9.0 (macOS, Linux, Windows) - 漏洞评估解决方案

发布 Nessus 试用版自动化安装程序，支持 macOS Sequoia、RHEL 9、Ubuntu 24.04 和 Windows

请访问原文链接：https://sysin.org/blog/nessus-10/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nessus

Nessus Vulnerability Scanner

漏洞评估领域的全球黄金标准，针对现代攻击面量身打造。

利用业界最受信赖的漏洞评估解决方案来评估现代攻击面。扩展到传统的 IT 资产之外 – 保护云基础设施和获取对与互联网相连的攻击面的可见性。

新增功能

Tenable Nessus 10.9.0（2025-06-30）

✅ 新增功能

Tenable Nessus 10.9.0 包含以下新增功能：

在 Tenable Nessus Manager 中启用了触发式代理扫描。

启用触发式代理扫描会占用额外磁盘空间。详情请参见硬件要求。
为部署在隔离/离线环境中的 Tenable Nessus 实例启用了 Web 应用扫描功能。
为部署在隔离/离线环境中的 Tenable Nessus Manager 新增了声明代理版本的支持。
为 Tenable Nessus Manager 增加了代理安全模式状态报告功能。
启用了对 SSH 会话插件重用的支持（需在相关插件发布后手动启用）。

✅ 功能变更和性能增强

Tenable Nessus 10.9.0 包含以下功能改进和性能增强：

引入 nessuscli system --config-optimization 命令，用于优化全局配置数据库的结构和大小。
nessuscli update 命令新增对 --agent-version 参数的支持。
调试报告格式更新为 .zip。
优化了完整插件集的编译效率。
移除了 Nessus 二进制文件对非 root 用户和非管理员的多余权限。
用户界面中新增元素 (sysin)，用于显示当前使用的 Web 应用扫描镜像标签。
新增 --fedcloud 参数，用于将 Tenable Vulnerability Management 管理的扫描器连接至 FedRAMP 环境。
在用户界面中新增图标，用于指示凭据扫描中凭据验证是否成功。
nessuscli health 和状态报告现在包含 DNS 和 rDNS 失败计数。

✅ 安全更新

本版本包含以下安全更新（同 10.8.5）：

✅ Tenable Nessus 10.8.5 中的安全更新包括：

将 libxml2 升级至 2.13.8 版本。在该版本中集成了 CVE-2025-6021 的修复补丁。
将 libxslt 升级至 1.1.43 版本。
修复了一个漏洞：攻击者可在 Windows 上安装 Tenable Agent 之前，通过滥用符号链接（symlink）实现权限提升。

✅ 问题修复

本版本修复了以下问题：

修复了 Windows 上服务日志的问题，避免错误弹窗错误地提示 Nessus 无法停止。（Defect ID：02073932，适用于所有 Windows 平台）
提升了按集群节点筛选代理时的性能。（Defect ID：02067421，适用于 Nessus Manager）
修复了部分插件严重性意外变为 Info 级别的问题。（Defect ID：02155712, 02103788，适用于所有版本）
修复了处理大型 XML 字符串时可能导致扫描器不稳定的问题 (sysin)。（Defect ID：02140860，适用于所有版本）
修复了插件详情的多语言包下载失败的问题。（Defect ID：02106575, 02231844, 02232657，适用于所有版本）
修复了用户界面中“最后检查的可用版本”无法刷新显示的问题。（Defect ID：02078242，适用于所有版本）
修复了默认包含 /backups 目录的问题，现在默认不再包含该目录。（Defect ID：01780874, 01797307，适用于所有版本）
改进了初始化过程中向父节点发送策略请求时的错误处理机制。（Defect ID：01559616，适用于 Nessus Manager）
修复了托管扫描器中 “审计日志详细程度” 扫描设置重复且无法设置的问题。（Defect ID：02136378，适用于所有版本）
修复了扫描过程中偶尔跳过自动生成目标的问题。（Defect ID：02167709，适用于所有版本）

✅ 支持的平台

Tenable Nessus 10.9.0 增加了对以下平台的支持：

Fedora 41 和 Fedora 42
Windows Server 2025

系统要求

Nessus 广泛支持各种 Unix、Linux 版本，也包括 Windows，下面列出最广泛使用的 Unix、Linux 版本，作为推荐的运行平台。

系统版本：

macOS
Linux
- AlmaLinux 8（OVF）
- AlmaLinux 9（OVF）
- Rocky Linux 8（OVF）
- Rocky Linux 9（OVF）
- RHEL 9
- Ubuntu 22.04（OVF）
- Ubuntu 24.04（OVF）
- Debian 11（OVF）
- Debian 12（OVF）

Windows x64 系统：

下载地址

Nessus 10.9.0 All Platform (Release Date: 2025-06-30)

请访问：https://sysin.org/blog/nessus-10/

Filename	Platform	Size	Release date
	Unix
Deprecated	FreeBSD 11 AMD64	N/A	N/A
Deprecated	FreeBSD 12 AMD64	N/A	N/A
Nessus-10.9.0.dmg	macOS Universal (12 - 14)	76.2 MB	2025-07-01
	Linux
Deprecated	Amazon Linux 2015.03, 2015.09, 2017.09	N/A	N/A
Nessus-10.9.0-amzn2.aarch64.rpm	Amazon Linux 2 (Graviton 2) / Amazon Linux 2023	46.9 MB	2025-07-01
Nessus-10.9.0-amzn2.x86_64.rpm	Amazon Linux 2 / Amazon Linux 2023	47.1 MB	2025-07-01
Nessus-10.9.0-debian10_amd64.deb	Debian 11, 12 / Kali Linux 2020 AMD64	61.6 MB	2025-07-01
Deprecated	Debian 10 (32-bit)	N/A	N/A
Deprecated	Red Hat Enterprise Linux 6 i386 (32-bit) / CentOS 6 / Oracle Linux 6 (including Unbreakable Enterprise Kernel)	N/A	N/A
Deprecated	Red Hat Enterprise Linux 6 (64-bit) / CentOS 6 / Oracle Linux 6 (including Unbreakable Enterprise Kernel)	N/A	N/A
Deprecated	Red Hat Enterprise Linux 7 (aarch64) / CentOS 7 / Oracle Linux 7 (including Unbreakable Enterprise Kernel)	N/A	N/A
Nessus-10.9.0-el7.x86_64.rpm	Red Hat Enterprise Linux 7 (64-bit) / CentOS 7 / Oracle Linux 7 (including Unbreakable Enterprise Kernel)	47.4 MB	2025-07-01
Nessus-10.9.0-el8.aarch64.rpm	Red Hat Enterprise Linux 8 (aarch64) / CentOS 8 / Oracle Linux 8 (including Unbreakable Enterprise Kernel)	49.3 MB	2025-07-01
Nessus-10.9.0-el8.x86_64.rpm	Red Hat Enterprise Linux 8 (64-bit) / CentOS 8 / Oracle Linux 8 (including Unbreakable Enterprise Kernel)	47.6 MB	2025-07-01
Nessus-10.9.0-el9.aarch64.rpm	Red Hat Enterprise Linux 9 (aarch64) / CentOS Stream 9 / Oracle Linux 9 (including Unbreakable Enterprise Kernel)	48.2 MB	2025-07-01
Nessus-10.9.0-el9.x86_64.rpm	Red Hat Enterprise Linux 9 (64-bit) / CentOS Stream 9 / Oracle Linux 9 (including Unbreakable Enterprise Kernel)	48.7 MB	2025-07-01
Nessus-10.9.0-fc38.x86_64.rpm	Fedora 38, 39 (64-bit)	54.2 MB	2025-07-01
Nessus-10.9.0-raspberrypios_armhf.deb	Raspberry Pi OS (32-bit)	48 MB	2025-07-01
Deprecated	SUSE 11 Enterprise i586 (32-bit)	N/A	N/A
Deprecated	SUSE 11 Enterprise (64-bit)	N/A	N/A
Nessus-10.9.0-suse12.x86_64.rpm	SUSE 12 Enterprise (64-bit)	45.9 MB	2025-07-01
Nessus-10.9.0-suse15.x86_64.rpm	SUSE 15 Enterprise (64-bit)	46.2 MB	2025-07-01
Nessus-10.9.0-ubuntu1604_amd64.deb	Ubuntu 16.04, 18.04, 20.04, 22.04, and 24.04 AMD64	51.2 MB	2025-07-01
Nessus-10.9.0-ubuntu1604_i386.deb	Ubuntu 16.04 i386 (32-bit)	50.5 MB	2025-07-01
Nessus-10.9.0-ubuntu1804_aarch64.deb	Ubuntu 18.04 (Graviton 2)	48.7 MB	2025-07-01
	Windows
Nessus-10.9.0-Win32.msi	Windows 10 (32-bit)	90.6 MB	2025-07-01
Nessus-10.9.0-x64.msi	Windows Server 2012, Server 2012 R2, 10, 11, Server 2016, Server 2019, Server 2022 (64-bit)	98 MB	2025-07-01
	All, noarch
nessus-updates-10.9.0-sysin.tar.gz	Software updates for Nessus Scanners linked to Nessus Managers in ‘offline’ mode (all OSes/platforms).	1.17 GB	2025-07-01