Tenable Nessus 10.9.3 (macOS, Linux, Windows) - 漏洞评估解决方案

请访问原文链接：Tenable Nessus 10.9.3 (macOS, Linux, Windows) - 漏洞评估解决方案 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Nessus Vulnerability Scanner

漏洞评估领域的全球黄金标准，针对现代攻击面量身打造。

利用业界最受信赖的漏洞评估解决方案来评估现代攻击面。扩展到传统的 IT 资产之外 — 保护云基础设施和获取对与互联网相连的攻击面的可见性。

Nessus 版本

Nessus 在漏洞评估领域一路领先

从创立伊始，我们就与各类网络安全相关行业紧密协作。我们根据业界的反馈持续优化 Nessus，将其打造成市场中最准确全面的漏洞评估解决方案。20 年以来，我们不忘初心，始终专注于业界协作与产品创新 (sysin)，建立起最准确全面的漏洞数据库，让您的企业不会因忽视重要漏洞而暴露于风险之中。

今天，Nessus 深受全球数万家企业的信赖，是全球部署最为广泛的安全技术之一，而且是漏洞评估行业的黄金标准。

94K+ 个 CVE

226,000+ 款插件

100+ 款新插件，每周定期发布

Tenable 的零日研究对新漏洞和紧急漏洞提供全天候更新，因此您将始终具有全面的态势感知。

#1 准确度

Nessus 达到了 6 西格玛准确度，实现了业内最低的误报率

*每 100 万次扫描中仅有 0.32 次误报

#1 覆盖面

Nessus 拥有业内首屈一指的漏洞覆盖面深度和广度

查看产品比较：https://zh-cn.tenable.com/nessus/competitive-comparison

#1 采用率

Nessus 深受数万家企业的信赖，全球下载次数达到 200 万次

#1 口碑信誉

口说无凭，无需赘言。为何全球安全专业人士对 Nessus 的信赖让您眼见为实

专业人士打造

Nessus 是基于对安全专业人士工作方式的深刻理解而从头开始打造的 (sysin)。Nessus 每个功能的设计都会让漏洞评估简单、轻松且直观。结果：花费更少的时间和工作量对问题进行评估、优先级分析和修复。在此详细了解这些功能。

• 在任何平台上部署

  Nessus 可以部署在各种平台上，包括 Raspberry Pi。 不管您位于何处、要去往何方，或者您的环境有多分散，Nessus 都是完全可移植的。

  

• 高效和准确

  动态编译的插件提高了扫描性能和效率 (sysin)，支持更快地完成首次扫描并实现价值。

  

• 获取面向互联网的攻击面的可见性

  您不能保护您看不到的东西。在攻击者找到您之前，查找和评估与互联网连接的资产。

  

• 部署前保障云基础设施的安全

  在软件开发生命周期 (SDLC) 中发现安全问题，要不就太迟了。

  

• 重点关注最重要的威胁

  市场领先的覆盖范围，掌控每个漏洞。充分利用 Nessus 的强大功能，对最重要的威胁进行分类并加以解决。

  

• 预建策略和模板

  超过 450 个预配置模板可帮助您快速了解哪里有漏洞 (sysin)。根据 CIS 基准和其他最佳实践轻松审核配置合规性。

  

• 可定制报告和故障排除

  可自定义的报告功能可以进行优化以满足特定需求，并且可以采用最适合您安全流程的格式导出。

  

• 实时检测结果

  Live Results 可在每一次插件更新时自动执行离线漏洞评估，根据您的扫描历史，为您揭示漏洞所在。您可以在这里轻松运行扫描来验证漏洞是否存在，从而加快问题的准确检测和优先分析的速度。

  

• 简单易用

  Nessus 采用直观的导航方式和用户体验设计 (sysin)。这包括为您提供可操作提示的资源中心和所采取后续步骤的指导。

  

• 分组视图

  相似的问题或漏洞类别将按组归类，并显示在同一条线索中，从而简化对问题修复的研究和优先排序。暂时屏蔽功能可以在指定时间内隐藏特定问题。从而您能够专注解决当务之急。

  

新增功能

Tenable Nessus 10.9.3（2025-08-14）

问题修复：

• 修复了在 Tenable 漏洞管理（Tenable Vulnerability Management）中处理排除项时的问题，该问题可能导致扫描启动延迟、扫描失败，或错误地显示扫描器为离线状态。（Defect ID: 02284811、02283482、02285413、02289061、02289164、02287074、02302819）

提示：此版本问题与 Auto Installer 无关，将继续保持 10.9 版本。

Tenable Nessus 10.9.2（2025 年 7 月 30 日）

问题修复：

• 修复了一个问题：离线的 Tenable Nessus Manager 无法为代理程序和集群子节点生成代理插件数据库。（Defect ID: 02282034）
• 修复了一个问题：当代理程序切换到 Tenable Nessus 集群中的其他子节点时，未能正确应用代理配置文件。（Defect ID: 02214200）
• 修复了一个库链接问题，该问题导致从 10.9.0 版本开始，一些非特权安装的 Tenable Nessus 无法正常启动。（Defect ID: 02283070）

提示：此版本问题与 Auto Installer 无关，将继续保持 10.9 版本。

Tenable Nessus 10.9.1 (2025-07-09)

问题修复（Defect ID 02280871）：修复了一个问题，使得独立的 Tenable Nessus Manager 不再过早终止代理扫描窗口。

提示：此版本问题与 Auto Installer 无关，将继续保持 10.9 版本。

Tenable Nessus 10.9.0（2025-06-30）

✅ 新增功能

Tenable Nessus 10.9.0 包含以下新增功能：

• 在 Tenable Nessus Manager 中启用了 触发式代理扫描。

  启用触发式代理扫描会占用额外磁盘空间。详情请参见 硬件要求。

• 为部署在隔离/离线环境中的 Tenable Nessus 实例启用了 Web 应用扫描功能。

• 为部署在隔离/离线环境中的 Tenable Nessus Manager 新增了声明代理版本的支持。

• 为 Tenable Nessus Manager 增加了 代理安全模式 状态报告功能。

• 启用了对 SSH 会话插件重用的支持（需在相关插件发布后手动启用）。

✅ 功能变更和性能增强

Tenable Nessus 10.9.0 包含以下功能改进和性能增强：

• 引入 nessuscli system --config-optimization 命令，用于优化全局配置数据库的结构和大小。
• nessuscli update 命令新增对 --agent-version 参数的支持。
• 调试报告格式更新为 .zip。
• 优化了完整插件集的编译效率。
• 移除了 Nessus 二进制文件对非 root 用户和非管理员的多余权限。
• 用户界面中新增元素 (sysin)，用于显示当前使用的 Web 应用扫描镜像标签。
• 新增 --fedcloud 参数，用于将 Tenable Vulnerability Management 管理的扫描器连接至 FedRAMP 环境。
• 在用户界面中新增图标，用于指示凭据扫描中凭据验证是否成功。
• nessuscli health 和状态报告现在包含 DNS 和 rDNS 失败计数。

✅ 安全更新

本版本包含以下安全更新（同 10.8.5）：

Tenable Nessus 10.8.5 中的安全更新包括：

• 将 libxml2 升级至 2.13.8 版本。在该版本中集成了 CVE-2025-6021 的修复补丁。
• 将 libxslt 升级至 1.1.43 版本。
• 修复了一个漏洞：攻击者可在 Windows 上安装 Tenable Agent 之前，通过滥用符号链接（symlink）实现权限提升。

✅ 问题修复

本版本修复了以下问题：

• 修复了 Windows 上服务日志的问题，避免错误弹窗错误地提示 Nessus 无法停止。（Defect ID：02073932，适用于所有 Windows 平台）
• 提升了按集群节点筛选代理时的性能。（Defect ID：02067421，适用于 Nessus Manager）
• 修复了部分插件严重性意外变为 Info 级别的问题。（Defect ID：02155712, 02103788，适用于所有版本）
• 修复了处理大型 XML 字符串时可能导致扫描器不稳定的问题 (sysin)。（Defect ID：02140860，适用于所有版本）
• 修复了插件详情的多语言包下载失败的问题。（Defect ID：02106575, 02231844, 02232657，适用于所有版本）
• 修复了用户界面中“最后检查的可用版本”无法刷新显示的问题。（Defect ID：02078242，适用于所有版本）
• 修复了默认包含 /backups 目录的问题，现在默认不再包含该目录。（Defect ID：01780874, 01797307，适用于所有版本）
• 改进了初始化过程中向父节点发送策略请求时的错误处理机制。（Defect ID：01559616，适用于 Nessus Manager）
• 修复了托管扫描器中 “审计日志详细程度” 扫描设置重复且无法设置的问题。（Defect ID：02136378，适用于所有版本）
• 修复了扫描过程中偶尔跳过自动生成目标的问题。（Defect ID：02167709，适用于所有版本）

✅ 支持的平台

Tenable Nessus 10.9.0 增加了对以下平台的支持：

• Fedora 41 和 Fedora 42
• Windows Server 2025

系统要求

Nessus 广泛支持各种 Unix、Linux 版本，也包括 Windows，下面列出的最广泛使用的 Unix、Linux 版本，作为推荐的运行平台。

macOS：

• macOS Sequoia
• macOS Sonoma
• macOS Ventura
• macOS Monterey

Linux：

• AlmaLinux 8（OVF）
• AlmaLinux 9（OVF）
• Rocky Linux 8（OVF）
• Rocky Linux 9（OVF）

• RHEL 9

• Ubuntu 22.04（OVF）

• Ubuntu 24.04（OVF）

• Debian 11（OVF）

• Debian 12（OVF）

Windows x64 系统：

• Windows Server 2025（OVF）
• Windows Server 2022（OVF）
• Windows Server 2019（OVF）
• Windows 11
• Windows 10

下载地址

Nessus 10.0.0

• 百度网盘链接：[EoD]

Nessus 10.1.0

• 百度网盘链接：[EoD]

Nessus 10.2.0 All Platform

• 百度网盘链接：[EoD]

Nessus 10.3.0 All Platform

• 百度网盘链接：[EoD]

Nessus 10.4.0 All Platform

• 百度网盘链接：[EoD]
• 本次新增了 RHEL 7、8 aarch64 版本，以及 RHEL 9 x86_64 和 aarch64 版本，并废弃了部分旧版系统支持。

Nessus 10.5.0 All Platform

• 百度网盘链接：[EoD]
• 本次新增了 AlmaLinux 9 / Rocky Linux 9 x86_64 和 aarch64 版本，以及 Debian 11 的支持。不过还是缺少 FreeBSD 13 的版本。

Nessus 10.6.0 All Platform (Release Date: 2023-08-29) 文件列表 此版本支持 Report - HTML/CSV

• 百度网盘链接：[EoD] - 过期可专享

Nessus 10.7.0 All Platform (Release Date: 2024-02-06)

• 百度网盘链接：[EoD]
• 新增 macOS Sonoma、Ubuntu 22.04 和 Debian 12 支持，不在支持 macOS Big Sur。

Nessus 10.7.5 All Platform (Release Date: 2024-07-16) 文件列表

• 百度网盘链接：[EoD]
• Ubuntu 24.04 正式支持，不在支持 RHEL 6、Debian 10、Ubuntu 14.04 和 FreeBSD。

Nessus 10.8.0 All Platform (Release Date: 2024-07-30) 文件列表

• 百度网盘链接：[EoD]
• Ubuntu 24.04 正式支持，不在支持 RHEL 6、Debian 10、Ubuntu 14.04 和 FreeBSD。

Nessus 10.8.5 All Platform (Release Date: 2025-06-30) 文件列表

• 百度网盘链接：[EoD] - 过期可专享
• 此为 security updates 及 bug fix 版本，无新增功能，

Nessus 10.9.0 All Platform (Release Date: 2025-06-30) 文件列别

• 百度网盘链接：[EoD] - 过期可专享
• 此版本新增 Windows Server 2025 支持。

Tenable Nessus 10.9.3 (2025-08-14)

• 百度网盘链接：https://pan.baidu.com/s/14Wa4lUQuNe3SK7eMp34gsg?pwd=v9mn

Nessus Plugins（不定期更新：新版发布时或每月例行，或者新用户捐赠）

• 百度网盘链接：https://pan.baidu.com/s/19IVNmuEZN1sHthEpYqJhhw?pwd=<专享已公布>
• 通过捐赠下载插件更新：点击 💙支付宝 或者 💚微信支付，扫码备注邮箱（用于识别注册用户，忘记备注请提供时间），评论区留言指定版本（默认当前最新版），在其他平台留言恕无法处理。
• 提示：捐赠或赞赏属于自愿赠予行为，提交后即表示您对作者的支持与认可。为避免误操作，请在确认前仔细检查金额，支付完成后将无法撤销或退还。

---

发布 Nessus 试用版自动化安装程序，支持 macOS Sequoia、RHEL 9、Ubuntu 24.04 和 Windows

• Nessus Professional 10.9 Auto Installer for macOS Sequoia (updated August 2025)
• Nessus Professional 10.9 Auto Installer for RHEL 9, AlmaLinux 9, Rocky Linux 9 (updated August 2025)
• Nessus Professional 10.9 Auto Installer for Ubuntu 24.04 (updated August 2025)
• Nessus Professional 10.9 Auto Installer for Windows (updated August 2025)

更多：HTTP 协议与安全

---

---

• ← Previous Post
• Next Post →

---

---