Tenable Nessus 10.7.5 (macOS, Linux, Windows) 发布 - #1 漏洞评估解决方案

Tenable Nessus 10.7.5 (macOS, Linux, Windows) 发布 - #1 漏洞评估解决方案

发布 Nessus 试用版自动化安装程序，支持 macOS Sonoma、RHEL 9 和 Ubuntu 24.04

请访问原文链接：https://sysin.org/blog/nessus-10/，查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nessus
漏洞评估领域的全球黄金标准 针对现代攻击面量身打造

利用业界最受信赖的漏洞评估解决方案来评估现代攻击面。扩展到传统的 IT 资产之外 – 保护云基础设施和获取对与互联网相连的攻击面的可见性。

Nessus 版本

新增功能

Tenable Nessus 10.7.5 （2024-07-16）

Bug 修复 (Defect ID 02004361)

修复了导致 Nessus 策略文件在开始新扫描之前被删除并导致云扫描仪扫描中断的问题。

Tenable Nessus 10.7.0 (2024-02-06)

新功能
以下是 Tenable Nessus 10.7.0 中包含的新功能：

• 现在可以查看日语、简体中文和繁体中文版本的插件详细信息。

有关如何配置插件详细信息语言的信息，请参阅 配置插件详细信息区域设置 中的 Tenable Nessus 用户指南 。

• 使用动态工具提示更新了高级扫描设置用户界面。

更改的功能和性能增强
10.7.0 中包含以下增强功能 Tenable Nessus：

• Tenable Nessus Manager 插件数据库中删除非代理插件 现在会自动从 Tenable Nessus Agent 。
• 扫描仪中的证书检查逻辑 改进了链接的 Tenable Nessus 。
• 更新了 Tenable Nessus ，以便用户界面不再接受 “localhost” 作为代理值。 您仍然可以使用 nessuscli 设置此值。
• 扫描的默认端口列表 更新了 Tenable Nessus 端口扫描器 。 有关端口列表的详细信息，请参阅 Nessus 中由端口扫描范围定义的端口列表：default 。
• OpenSSL 已更新至 3.0.13。
• zlib 已更新至 1.3.1。

安全更新
以下是 Tenable Nessus 10.7.0 中包含的安全更新：

• 解决了存储的 XSS 漏洞，在该漏洞中，具有 Tenable Nessus 管理员权限的经过身份验证的远程攻击者可以更改代理设置，从而导致执行远程任意脚本。
• 解决了 SQL 注入漏洞，在该漏洞中，经过身份验证的低权限远程攻击者可能会更改扫描数据库内容。

有关更多信息，请参阅 Tenable 产品安全公告。

Bug 修复

支持的平台
以下是 Tenable Nessus 10.7.0 中支持的平台更新：

• 添加了对以下操作系统的支持：
  • Ubuntu 22.04 LTS
  • Fedora 38 和 39
  • Debian 12
  • macOS 14
  • Amazon Linux 2023
• 删除了对以下操作系统的支持：
  • Fedora 35 和 36
  • Amazon Linux 1
  • macOS 11

升级注意事项

• Tenable 漏洞管理 FedRAMP 环境支持 Tenable Nessus 扫描仪版本 8.x 和 10.4.0 及更高版本。
• (NNM) 连接到 Tenable Vulnerability Management 如果您通过 Tenable Nessus 扫描仪、Tenable Nessus 代理、enable Web App Scanning 扫描仪或 Tenable Nessus 网络监视器 位于中国大陆的，则必须通过 sensor.cloud.tenablecloud.cn 连接，而不是通过 sensor.cloud.tenable.com。
• 的最新版本 您可以从任何以前支持的版本升级到 Tenable Nessus 。
• 版本 如果您的升级路径跳过 Tenable Nessus，Tenable 建议查看所有跳过版本的发行说明，以了解新功能和错误修复。
• 如果您希望扫描仪在 GA 日期之前自动更新到最新版本，请将 Tenable Nessus 更新计划设置为 选择加入早期访问版本。
• 如果您想在 GA 日期之前手动将扫描仪更新到最新版本，请禁用自动更新，这样扫描仪就不会自动降级到以前的版本。

下载地址

Nessus 广泛支持各种 Unix、Linux 版本，也包括 Windows，下面列出最广泛使用的 Unix、Linux 版本，作为推荐的运行平台。

系统版本：

• macOS Monterey，macOS Ventura，macOS Sonoma
• FreeBSD 12
• AlmaLinux 8（OVF），AlmaLinux 9（OVF），Rocky Linux 8（OVF)，Rocky Linux 9（OVF)
• Ubuntu 20.04（OVF），Ubuntu 22.04（OVF），Debian 11（OVF），Kali Linux 2022

Nessus 10.7.5 All Platform
百度网盘链接：https://sysin.org/blog/nessus-10/
Ubuntu 24.04 正式支持，不在支持 RHEL 6、Debian 10、Ubuntu 14.04 和 FreeBSD。

Nessus Plugins（不定期更新）
百度网盘链接：https://sysin.org/blog/nessus-10/

发布 Nessus 试用版自动化安装程序，支持 macOS Sonoma、RHEL 9 和 Ubuntu 24.04

• Nessus Professional 10.7.5 Auto Installer for macOS Sonoma (updated Jul 2024)
• Nessus Professional 10.7.5 Auto Installer for RHEL 9/AlmaLinux 9/Rocky Linux 9 (updated Jul 2024)
• Nessus Professional 10.7.5 Auto Installer for Ubuntu 24.04 (updated Jul 2024)

更多：HTTP 协议与安全