Tenable One Identity Exposure 2026 年オンプレミスリリースノート

ヒント: Tenable ドキュメントの更新に関するアラートを受け取るようにサブスクリプション登録できます。

以下のリリースノートは、新しいリリース順にリストされています。

Tenable One Identity Exposure 3.93.6 (2026 年 10 月 30 日)

  • アップグレードする前に、カスタム TLS 証明書とその CA が 2048 ビット以上の RSA キーを使用していることを確認してください。このリリースがインストールする Node.js 24 は、これより短いキーを拒否します。

  • アップグレード後、ドメインコントローラーの攻撃インジケータースクリプトをアンインストールして再インストールしてください (Register-TenableIOA.ps1 -Uninstall を実行してから、再度インストールします)。アップグレードだけでは、古い IoA イベントリスナーが維持されます。

  • アップグレードが成功したら、アップグレードバックアップフォルダー C:\Tenable\Tenable.old を削除できます。

Tenable One Identity Exposure バージョン 3.93.6 には、以下のバグ修正が含まれています。

バグ修正
IoA 設定への書き込みアクセス権を持つアカウントがドメインコントローラーの SYSTEM としてコマンドを実行できる、攻撃インジケーターイベントリスナーのセキュリティ問題を修正しました。修正を適用するには、アップグレード後に IoA スクリプトをアンインストールして再インストールしてください。
特殊加工された API クエリによりサービスが減速するセキュリティ問題を修正しました。
セキュアリレーのインストールの失敗でリンクキーがログファイルに書き込まれるというセキュリティ問題が修正されました。
Tenable クラウド機能のアクティベーション時に表示されるエラーメッセージにより、内部サーバーリクエストの詳細が漏洩していたセキュリティ問題が修正されました。
Active Directory から削除された一部のアカウントが引き続きライセンスにカウントされ、ライセンス消費がダッシュボードに表示されるアクティブユーザーよりも多くなる問題を修正しました。削除されたアカウントが正しく除外されるようになり、前のアップデートで誤って変更されたオブジェクトクラスは修復されています。
ドメインの接続のテストがタイムアウトする問題を修正しました。
IoA インストールスクリプトは、PDC エミュレーターによって公開された SYSVOL 共有により IoA フォルダーの場所を特定するようになり、SYSVOL 共有にアクセスできない場合にのみ管理共有にフォールバックします。以前は、ドメインコントローラー名の代わりにドメイン名が指定されると、IoA モジュールが正しくデプロイされていても、スクリプトがエラーで終了することがありました。今回の修正で、インストール中にフォルダーがまだ読み取れない場合は、スクリプトはエラーではなく明確な警告を報告し、-DomainControllerAddress パラメーターにドメイン名が与えられる時に警告を出すようになりました。
シャドウ認証情報露出インジケーターの [孤立している鍵の潜在的な誤検出を保持する] オプションが、デバイスを検証できないすべての孤立している鍵の認証情報に適用されない問題が修正されました。これには、FIDO2/パスキー登録用に Entra ID が書き戻す、すべてゼロのデバイス GUID も含まれます。チェック対象のユーザーが属するドメインの設定を使用して、このオプションが適用されるようになり、そのオプションによって抑制された鍵の認証情報が、同じアカウントでその後に宣言された真の孤立した認証情報を隠すことはなくなりました。
IoA リスナーランチャースクリプトで、実行ポリシーが Bypass に設定された状態で PowerShell が起動することはなくなりました。
危険な信頼関係露出インジケーターが、フォレスト内の親子間信頼を外部信頼として誤ってフラグ付けする問題を修正しました。この問題は、信頼が WITHIN_FOREST フラグではなく、Windows のレガシー属性 TREE_PARENT または TREE_ROOT を使用するときに発生していました。フォレストの設定パーティションに信頼が存在することを検証することで、インジケーターがフォレスト内の信頼として正しく識別するようになりました。
パスワードの弱点を検出する露出インジケーター (C-PASSWORD-HASHES-ANALYSIS) が、関連するアカウントがパスワードの共有を止めた後も、[ドメイン内でのパスワードの再利用] 逸脱を報告し続けていた問題を修正しました。今回の修正で、アカウントがパスワードを共有しなくなると、これらの逸脱が解消されるようになりました。
どのリレーがアラートをトリガーしたかに関係なく、HC-PLATFORM-RELAY-UP および HC-PLATFORM-RELAY-VERSION ヘルスチェックの syslog アラートが、そのヘルスチェックをサブスクライブしているすべての syslog デスティネーションに送信される問題を修正しました。これらのアラートは、アラートを生成したリレーにリンクされている syslog デスティネーションにのみ配信されるようになりました。HC-PLATFORM-ALERTING および非リレーサービスのアラートは引き続きブロードキャストされます。
特権データ収集が行われている間にネットワークがセキュアリレーのエンドポイントマッパーポートのルックアップへの返信をドロップしても、[ドメイン] ページの特権による分析ステータスに失敗が表示されなくなり、接続とアクセス許可のチェックがより速く完了するようになりました。DRSUAPI 動的ポートを判別できない、またはチェックが時間切れになった場合、特権による分析およびドメイン到達可能性ヘルスチェックが失敗ではなく、未判定状態を報告するようになりました。また、拒否された TCP 接続が、到達不能として正しく報告されるようになりました。
インターフェース言語が日本語の場合に、セキュリティプロファイルのインジケーターのカスタマイズペインが開かなかった問題を修正しました。
複数のセキュリティプロファイルがある場合に、すべての Active Directory の弱点がサイバーエクスポージャー管理のプロファイルごとに 1 回表示される問題を修正しました。Tenable One Identity Exposure は、Tenable セキュリティプロファイルの弱点のみを送信するようになりました。
SQL サーバーが Tenable One Identity Exposure のインストールフォルダー内にデータを保持している時にストレージマネージャーのアップグレードが失敗し、アップグレードを再試行してもそのデータが戻らないという問題を修正しました。アップグレードが続行する前に必ず SQL サーバーデータが復元されるようになりました。
SQL サーバーがアップグレードされている (たとえば、前のインストーラーによる SQL サーバー 2017 から 2019) ストレージマネージャーのアップグレードで、SQL サーバーデータが見つからず、アップグレードが失敗し、データベースが Tenable.old バックアップフォルダーに残る問題が修正されました。今回の修正により、アップグレードで、他の変更を加える前にインスタンスを標準フォルダーに移動するようになり、アップグレードに失敗するとインストール環境が元のフォルダーに復元され、すべての手順が完了するようになりました。
ドメインコントローラーが攻撃インジケーターイベントファイルをまだ書き込んでいる間は、セキュアリレーがそのファイルの読み取りに失敗する可能性がある問題を修正しました。以前は、読み取りは Windows によって拒否され、ファイルは数回の再試行後に破棄され、保持されていたイベントは破棄されていました。この修正で、IoA イベントファイルは、ドメインコントローラーによる書き込みを許容する方法で読み取られるようになり、不完全な状態で読み取られたファイルは、部分的に処理されるのではなく、再度読み取られるようになりました。
クラウドへの転送中に Active Directory オブジェクトのバッチが拒否され、無期限に再試行された場合 (キューがブロックされた場合)、エクスポージャーセンターが、影響を受けている資産のない Active Directory の検出結果を表示する問題を修正しました。この修正で、バッチサイズはインジェストサービスが受け入れるものと一致するようになり、キューが動き続けられるように再試行が制限されるようになりました。
3.77 からのアップグレード中に、エンドポイントセキュリティソフトウェアがセキュリティエンジンノードの Node.js モジュールからファイルを削除し、アップグレードが完了しないという問題を修正しました。これらの製品がフラグを立てた廃止ライブラリは削除されました。
露出インジケーター (IoE) ページにはアクティブな逸脱が正しく表示されているにもかかわらず、露出インジケーター (IoE) に基づくダッシュボードウィジェットに逸脱が 0 個でコンプライアンススコアが 100 と表示される問題を修正しました。これは、逸脱カウントが 1 か月以上変化していないセキュリティチェックに影響を与えていました。そのチェックの最後に記録された値が月次クリーンアップで削除されていたためです。現在、クリーンアップでは、各系列の最新値が常に保持されるようになりました。
セキュリティエンジンノードのインストールをロールバックすると IIS ルールが取り残され、その後インストールを試行するたびにエラー 1603 (重複コレクションエントリを追加できません) で失敗する問題が修正されました。インストーラーは、既存の IIS 設定を置き換え、ロールバック時に削除するようになりました。
一部のアクティブユーザーが [ユーザーアカウント管理] に表示されない問題を修正しました。ロールが割り当てられたユーザーが [ユーザー] リストに含まれるようになり、プラットフォームにアクセスできるすべてのアカウントの確認と監査ができるようになりました。
ソースホストの DNS レコードが ForestDnsZones パーティションに保存されている場合、ルーチンの Kerberos チケットの更新後にそのチケットが使用されると、ゴールデンチケットインジケーターが誤ったアラートを出す問題が修正されました。どのオブジェクトがまだ存在するかをチェックする際に Tenable One Identity Exposure が ForestDnsZones を含め、IP アドレスとホスト名でチケット更新を照合するようになりました。また、DNS レコードが ForestDnsZones にあるホストも、攻撃アラートに、「不明」ではなくその名前を表示するようになりました。
各ドメインコントローラーの IoA リスナーがログを SYSVOL に書き込むと、IoA グループポリシーのレプリケーション問題を引き起こすという問題を修正しました。代わりに、各ドメインコントローラーのリスナーログを保持できるようになりました。ログのサイズに上限が設定され、新しいデプロイメントスクリプトでドメインコントローラーにすでにインストールされているリスナーがアップデートされます。また、攻撃インジケーターページを保存しても、[専用 SMB 共有] モードがオフにならなくなりました。
パスワードが一度も変更されていないユーザーアカウントを報告する露出インジケーター (C-USER-PASSWORD) が、次回のログオン時に変更を要求するオプションを付けて管理者によってパスワードがリセットされたばかりのアカウントにフラグを立てていた問題が修正されました。このオプションは Active Directory の前回のパスワード変更日を消去するため、これらのアカウントはパスワードが一度も変更されていないかのように報告されていましたが、もう報告されなくなりました。
同じレポートが複数回生成されてメールで送信され、最新のリンクのみが有効なままとなるために、スケジュールされたレポートメールのダウンロードリンクが「レポートが見つかりません」で失敗する可能性がありましたが、その問題が修正されました。各定期レポートの生成とメール送信が 1 回だけ実行されるようになりました。
ドメイン内でのパスワードの再利用および特権アカウントによるドメイン内でのパスワードの再利用の検出結果が、リストされているアカウントのパスワードが変更され、再クロールされた後も未解決のままであった問題が修正されました。これらの検出結果は、次回のクロールが完了してから 1 日以内に自動的に消去されるようになりました。
Active Directory が少なくとも 1 分間に 1 回は変更されるプラットフォームで、露出インジケーターを評価するエンジンが、処理すべき対象が存在しないにもかかわらず複数の CPU スレッドをビジー状態に維持する問題を修正しました。修正後は代わりに新しい変更を待機するようになったため、アイドル状態の間は CPU 使用率が下がります。オンプレミスでは、これはセキュリティエンジンノードで見られる高い CPU 使用率でした。

アドバイザリ: このリリースのセキュリティ修正の詳細については、TNS-2026-34 を参照してください。

ソフトウェア名 アップグレード前 アップグレード後
Tenable One Identity Exposure 3.93.5 3.93.6
C++ 2015-2022 再頒布可能パッケージ 14.38.33135.0 14.38.33135.0
.NET Windows Server Hosting 8.0.28.26269 8.0.33.26523
IIS URL Rewrite Module 2 7.2.1993 7.2.1993
Application Request Routing 3.0 3.0.5311 3.0.5311
NodeJS 20.20.2.0 24.22.1.0
Erlang OTP 26.2.5.21 27.3.4.19
Rabbit MQ 4.0.9 4.2.9
SQL Server 15.0.4470.1 15.0.4470.1
OpenSSL 4.0.1 4.0.1
Envoy 1.29.12 1.29.12
Handle 5.0 5.0
Curl 8.20.0 8.20.0

Tenable One Identity Exposure 3.77.18 (2026 年 10 月 30 日)

  • アップグレードする前に、カスタム TLS 証明書とその CA が 2048 ビット以上の RSA キーを使用していることを確認してください。このリリースがインストールする Node.js 24 は、これより短いキーを拒否します。

  • アップグレード後、ドメインコントローラーの攻撃インジケータースクリプトをアンインストールして再インストールしてください (Register-TenableIOA.ps1 -Uninstall を実行してから、再度インストールします)。アップグレードだけでは、古い IoA イベントリスナーが維持されます。

  • アップグレードが成功したら、アップグレードバックアップフォルダー C:\Tenable\Tenable.old を削除できます。

Tenable One Identity Exposure バージョン 3.77.18 には、以下のバグ修正が含まれています。

バグ修正
IoA 設定への書き込みアクセス権を持つアカウントがドメインコントローラーの SYSTEM としてコマンドを実行できる、攻撃インジケーターイベントリスナーのセキュリティ問題を修正しました。修正を適用するには、アップグレード後に IoA スクリプトをアンインストールして再インストールしてください。
特殊加工された API クエリによりサービスが減速するセキュリティ問題を修正しました。
セキュアリレーのインストールの失敗でリンクキーがログファイルに書き込まれるというセキュリティ問題が修正されました。
Tenable クラウド機能のアクティベーション時に表示されるエラーメッセージにより、内部サーバーリクエストの詳細が漏洩していたセキュリティ問題が修正されました。
露出インジケーター (IoE) KRBTGT アカウントで前回行ったパスワード変更の修正スクリプトが更新されました。
IoA リスナーは、PDC エミュレーター FSMO ロールの転送を自動的に検出し、正しいアイデンティティで再起動するようになりました。これにより、すべてのドメインコントローラーで手動の介入が不要になりました。
パスワードのドメイン内での再利用露出インジケーターは、ユーザーパスワードが別のものに変更された時に逸脱を正しく解決するようになりました。
シャドウ認証情報露出インジケーターの [孤立している鍵の潜在的な誤検出を保持する] オプションが、デバイスを検証できないすべての孤立している鍵の認証情報に適用されない問題が修正されました。これには、FIDO2/パスキー登録用に Entra ID が書き戻す、すべてゼロのデバイス GUID も含まれます。チェック対象のユーザーが属するドメインの設定を使用して、このオプションが適用されるようになり、そのオプションによって抑制された鍵の認証情報が、同じアカウントでその後に宣言された真の孤立した認証情報を隠すことはなくなりました。
IoA デプロイメントスクリプトが、監査ポリシーセクションを正しく出力するようになりました。
パスワード再利用の露出インジケーターが、実際のドメインのみではなく、内部 DNS パーティションオブジェクト (ForestDnsZones、DomainDnsZones) に対して誤って検出されていた問題を修正しました。一部のお客様に、これらのルートではない DNS パーティションオブジェクトに対して誤ったパスワード再利用の逸脱が生じていました。このような誤検出は今後発生しなくなります。
ゴールデンチケット攻撃インジケーター (IoA) — 1 時間以内に 1 つの疑わしい 4769 イベントが複数の 4624 ログオンイベントと関連付けられた場合に、ゴールデンチケットアラートが重複しないようになりました。疑わしい 4769 イベントごとに各プロファイルで発生するアラート数が、最大 1 件になりました。
ドメインコントローラーで攻撃インジケーター (IoA) イベントリスナーを起動するスケジュール済みタスクの優先度が、「低」から「標準」にアップグレードされました。これにより、負荷の高い DC によってスクリプトの起動が数時間遅れ、攻撃検出範囲にギャップが生じる可能性がある問題が解決されました。
危険な信頼関係露出インジケーターが、フォレスト内の親子間信頼を外部信頼として誤ってフラグ付けする問題を修正しました。この問題は、信頼が WITHIN_FOREST フラグではなく、Windows のレガシー属性 TREE_PARENT または TREE_ROOT を使用するときに発生していました。フォレストの設定パーティションに信頼が存在することを検証することで、インジケーターがフォレスト内の信頼として正しく識別するようになりました。
IoA イベントリスナーが、エラーアラートをトリガーすることなくイベントログを停止してしまうようなサイレント障害 (セキュリティパッチのインストール中など) を検出し、そこから自動的に回復するようになりました。60 分間イベントが検出されない場合、サブスクリプションは自動的に再起動されます。IoA の再インストールが必要になります。
シャドウ認証情報露出インジケーターの修正ガイダンスで、WHfBTools モジュールに廃止のフラグが立てられるようになりました。このモジュールは Azure AD Graph API を呼び出しますが、Microsoft は 2025 年 9 月にこれを廃止したため、機能しなくなりました。Set-ADUser または Set-ADComputer の msDS-KeyCredentialLink 属性をクリアする手動の手順は変更されていません。
露出インジケーター (IoE) ページにはアクティブな逸脱が正しく表示されているにもかかわらず、露出インジケーター (IoE) に基づくダッシュボードウィジェットに逸脱が 0 個でコンプライアンススコアが 100 と表示される問題を修正しました。これは、逸脱カウントが 1 か月以上変化していないセキュリティチェックに影響を与えていました。そのチェックの最後に記録された値が月次クリーンアップで削除されていたためです。現在、クリーンアップでは、各系列の最新値が常に保持されるようになりました。
SQL サーバーがアップグレードされている (たとえば、前のインストーラーによる SQL サーバー 2017 から 2019) ストレージマネージャーのアップグレードで、SQL サーバーデータが見つからず、アップグレードが失敗し、データベースが Tenable.old バックアップフォルダーに残る問題が修正されました。今回の修正により、アップグレードで、他の変更を加える前にインスタンスを標準フォルダーに移動するようになり、アップグレードに失敗するとインストール環境が元のフォルダーに復元され、すべての手順が完了するようになりました。

アドバイザリ: このリリースのセキュリティ修正の詳細については、TNS-2026-34 を参照してください。

ソフトウェア名 アップグレード前 アップグレード後
Tenable One Identity Exposure 3.77.17 3.77.18
C++ 2015-2022 再頒布可能パッケージ 14.38.33135.0 14.38.33135.0
.NET Windows Server Hosting 8.0.25 8.0.33.26523
IIS URL Rewrite Module 2 7.2.1993 7.2.1993
Application Request Routing 3.0 3.0.5311 3.0.5311
NodeJS 20.20.2.0 24.22.1.0
Erlang OTP 26.2.5.18 27.3.4.19
Rabbit MQ 4.0.9 4.2.9
SQL Server 15.0.4460.4 15.0.4460.4
OpenSSL 3.6.1 3.6.1
Envoy 1.29.12 1.29.12
Handle 5.0 5.0
Curl 8.19.0 8.19.0

Tenable One Identity Exposure 3.93.5 (2026 年 6 月 23 日)

  • 攻撃インジケーターのタイムフィルタリングを細分化し、従来の日付のみのフィルター機能を強化して、ユーザーが時間、分、秒を指定できるようになりました。また、syslog アラートに IoA へのリンクが表示されるようになりました。

Tenable One Identity Exposure バージョン 3.93.5 には、以下のバグ修正が含まれています。

バグ修正
認証なしで特定の API エンドポイントにアクセスできていたセキュリティ上の問題を修正しました。
攻撃経路 — 経路計算のためのタイムアウトとフォールバック。攻撃経路の 2 つのノード間のすべての経路を探索する際、3 分の制限時間が適用されるようになりました。計算がこの制限を超えると、システムは自動的に最短経路のみを表示するようフォールバックします。つまり、多数のオブジェクトがある環境では、攻撃経路ビューが結果を返せずにタイムアウトすることはなくなり、少なくともティア 0 への最短経路が表示されるようになります。
ドメインコントローラーで攻撃インジケーター (IoA) イベントリスナーを起動するスケジュール済みタスクの優先度が、「低」から「標準」にアップグレードされました。これにより、負荷の高い DC によってスクリプトの起動が数時間遅れ、攻撃検出範囲にギャップが生じる可能性がある問題が解決されました。
ゴールデンチケット攻撃インジケーター (IoA) — 1 時間以内に 1 つの疑わしい 4769 イベントが複数の 4624 ログオンイベントと関連付けられた場合に、ゴールデンチケットアラートが重複しないようになりました。疑わしい 4769 イベントごとに各プロファイルで発生するアラート数が、最大 1 件になりました。
パスワード再利用の露出インジケーターが、実際のドメインのみではなく、内部 DNS パーティションオブジェクト (ForestDnsZones、DomainDnsZones) に対して誤って検出されていた問題を修正しました。一部のお客様に、これらのルートではない DNS パーティションオブジェクトに対して誤ったパスワード再利用の逸脱が生じていました。このような誤検出は今後発生しなくなります。
IoA デプロイメントスクリプトが、監査ポリシーセクションを正しく出力するようになりました。
IoA のアンインストール実行時に DC からの WMI ランチャー (AlsidForAD-Launcher) の削除を妨げていたバグを修正しました。
IoA 設定ファイルの読み取りおよび専用 SMB 共有リスナーの起動を妨げる可能性がある問題を修正しました。
初期設定時に Sysvol にネットワーク経由でアクセスできなかった場合、Sysvol リスナーが再起動しなかったバグを修正しました。
ヘルスチェックで「エラーが発生しました」というエラーメッセージが表示される問題を修正しました。
Tenable Identity Exposure ドキュメントのリンクが更新されました。
露出インジケーター (IoE) KRBTGT アカウントで前回行ったパスワード変更の修正スクリプトが更新されました。
メガホンのアイコンメニューボタンが削除されました。
IoA デプロイメントスクリプトから listenerLauncher.ps1 ハッシュを取得し、IoA デプロイメント前に EDR でホワイトリストに登録できるようになりました。

危険な Kerberos 委任に関する露出インジケーターの説明と推奨事項が再構成され、内容が拡充されました。主な改善点は次のとおりです。

  • 逸脱の理由について、孤立した SPN とは、(ホスト自体がまだ存在している場合でも) SPN がドメイン内のどのアカウントにも登録されていない状態を指すことを明確にしました。この状態では、「SPN ジャッキング」の脆弱性が発生する可能性があります。

  • 推奨事項が、委任リスクタイプ (無制約、プロトコル遷移を伴う制約付き、機密オブジェクトに対する制約付き、RBCD、Entra SSO アカウント、孤立した SPN) ごとに、明確で実用的なセクションに整理されるようになりました。

  • 孤立した SPN の推奨事項では、[Active Directory ユーザーとコンピューター] の [委任] タブを使って無効なエントリを削除することで、msDS-AllowedToDelegateTo 属性をクリーンアップすることを明記しました。
[このユーザーの管理者ロールを削除するとすべての管理者権限が失われるため、削除できません] というエラーメッセージが、該当する場合にのみ表示されるようになりました。
[特権分析] トグルが無効になっている場合、[ダイナミック RPC 接続] のヘルスチェックは表示されなくなりました。
syslog の挿入文字列の二重引用符をエスケープするようになりました。
特定のフォルダー名の形式が原因で圧縮および削除ログタスクが開始できない問題を修正し、ディスク容量管理の一貫性を向上させました。
インストーラー UI ドキュメントの埋め込みハイパーリンクが更新され、最新の正式な製品ドキュメントを参照するようになりました。
攻撃経路の 2 つのノード間の経路を取得する際のタイムアウトが 3 分に設定され、タイムアウトした場合は、最短の経路にフォールバックするようになりました。
セキュアリレーアップデーターのスケジュールタスクが 365 日後に期限切れになり実行されなくなる問題を修正しました。有効期限が廃止され、長期間にわたって継続的に動作するようになりました(SRLY の更新が必要)。
顧客ドメインコントローラーを取得するためのリレーの LDAP リクエストが修正されました。このリクエストはドメインコントローラーの不完全なリストを返していたため、IoA アクティビティのヘルスチェックステータスが不正確になり、ゴールデンチケットアラートの誤検知が発生することがありました。
ソフトウェア名 アップグレード前 アップグレード後
Tenable One Identity Exposure 3.93.4 3.93.5
C++ 2015-2022 再頒布可能パッケージ 14.38.33135.0 14.38.33135.0
.NET Windows Server Hosting 8.0.21.25475 8.0.28.26269
IIS URL Rewrite Module 2 7.2.1993 7.2.1993
Application Request Routing 3.0 3.0.5311 3.0.5311
NodeJS 20.19.5.0 20.20.2.0
Erlang OTP 26.2.5.15 26.2.5.21
Rabbit MQ 4.0.9 4.0.9
SQL Server 15.0.4445.1 15.0.4470.1
OpenSSL 3.5 4.0.1
Envoy 1.29.12 1.29.12
Handle 5.0 5.0
Curl 8.16.0 8.20.0

Tenable One Identity Exposure 3.77.17 (2026 年 4 月 8 日)

  • コアバイナリ用にバックポートされた MSI zip アーチファクトを利用することで、インストールとアップデートの時間が短縮されました。

Tenable One Identity Exposure バージョン 3.77.17 には、以下のバグ修正が含まれています。

バグ修正
ループバック IP を介してドメインコントローラーのローカルで発信される認証リクエスト (4768/4770) に対するゴールデンチケットの誤検出を排除します。
SMB ネットワークエラーが発生した時に Sysvol ファイルの自動再クロールをトリガーし、重要なファイルが見逃されないようにします。
チャネルシャットダウン後に RabbitMQ コンシューマーとプロデューサー接続を自動的に回復させます。
ルートディレクトリが見つからない場合、Win32Exceptions を処理することで Sysvol リスナーが適切に再接続できるようにします。
アプリケーションディレクトリの場所が変更された場合でも、MSI のアップグレードが成功するようにサポートします。
IoA GPO のアンインストール中にオーファン WMI リスナーが削除され、クリーンな環境が保証されます。
初期化時およびログイン後に必要なインフラデータを提供することで、セキュリティプロファイルのカスタマイズを可能にします。
ホスト名が見つからない場合、Cleanup_AdvInstServer プロセスが正常に終了し、パイプライン警告を発するようにプロセスを調整します。
ソフトウェア名 アップグレード前 アップグレード後
Tenable One Identity Exposure 3.77.16 3.77.17
C++ 2015-2019 再頒布可能パッケージ 14.38.33135.0 14.38.33135.0
.NET Windows Server Hosting 8.0.23 8.0.25
IIS URL Rewrite Module 2 7.2.1993 7.2.1993
Application Request Routing 3.0 3.0.5311 3.0.5311
NodeJS 20.19.5.0 20.20.2.0
Erlang OTP 26.2.5.16 26.2.5.18
Rabbit MQ 4.0.9 4.0.9
SQL Server 15.0.4455.2 15.0.4460.4
OpenSSL 3.6.1 3.6.1
Envoy 1.29.12 1.29.12
Handle 5.0 5.0
Curl 8.18.0 8.19.0

Tenable One Identity Exposure 3.77.16 (2026 年 2 月 3 日)

  • 攻撃インジケーターのフィルタリングの改善: IoA で検出されたすべての攻撃に、一意の攻撃 ID が付され、IoA ページの専用の列に表示されるようになりました。

  • リレーと Ceti のモニタリング: オンプレミスデプロイメント向けにリソースモニタリングのログ機能が追加されました。

  • KRBTGT パスワード露出インジケーター: ローカライズを更新しました。

  • 攻撃経路の計算: 攻撃経路をタイムアウト前に計算できなかった場合の動作が改善されました。

  • 攻撃経路のエッジカウント: 起動時のエッジカウントが改善されました。

Tenable One Identity Exposure バージョン 3.77.16 には、以下のバグ修正が含まれています。

バグ修正
IoA イベントリスナーの持続性: IoA イベントリスナー登録における持続性の問題を修正しました。
IoA 証明書の持続性: 攻撃インジケーターに影響する Tenable 証明書の持続性の問題を修正しました。
クエリ文字列解析: API リクエストで大きなクエリ文字列配列に影響するリグレッションを修正しました。
ソフトウェア名 アップグレード前 アップグレード後
Tenable One Identity Exposure 3.77.15 3.77.16
C++ 2015-2019 再頒布可能パッケージ 14.38.33135.0 14.38.33135.0
.NET Windows Server Hosting 8.0.22.25528 8.0.23
IIS URL Rewrite Module 2 7.2.1993 7.2.1993
Application Request Routing 3.0 3.0.5311 3.0.5311
NodeJS 20.19.5.0 20.19.5.0
Erlang OTP 26.2.5.16 26.2.5.16
Rabbit MQ 4.0.9 4.0.9
SQL Server 15.0.4455.2 15.0.4455.2
OpenSSL 3.5.1 3.6.1
Envoy 1.29.12 1.29.12
Handle 5.0 5.0
Curl 8.1.7.0 8.18.0