Tenable Identity Exposure 2026 年オンプレミスリリースノート
ヒント: Tenable ドキュメントの更新に関するアラートを受け取るようにサブスクリプション登録できます。
以下のリリースノートは、新しいリリース順にリストされています。
Tenable Identity Exposure 3.93.5 (2026 年 6 月 23 日)
機能強化
-
攻撃インジケーターのタイムフィルタリングを細分化し、従来の日付のみのフィルター機能を強化して、ユーザーが時間、分、秒を指定できるようになりました。また、syslog アラートに IoA へのリンクが表示されるようになりました。
バグ修正
Tenable Identity Exposure バージョン 3.93.5 には、以下のバグ修正が含まれています。
| バグ修正 |
|---|
| 認証なしで特定の API エンドポイントにアクセスできていたセキュリティ上の問題を修正しました。 |
| 攻撃経路 — 経路計算のためのタイムアウトとフォールバック。攻撃経路の 2 つのノード間のすべての経路を探索する際、3 分の制限時間が適用されるようになりました。計算がこの制限を超えると、システムは自動的に最短経路のみを表示するようフォールバックします。つまり、多数のオブジェクトがある環境では、攻撃経路ビューが結果を返せずにタイムアウトすることはなくなり、少なくともティア 0 への最短経路が表示されるようになります。 |
| ドメインコントローラーで攻撃インジケーター (IoA) イベントリスナーを起動するスケジュール済みタスクの優先度が、「低」から「標準」にアップグレードされました。これにより、負荷の高い DC によってスクリプトの起動が数時間遅れ、攻撃検出範囲にギャップが生じる可能性がある問題が解決されました。 |
| ゴールデンチケット攻撃インジケーター (IoA) — 1 時間以内に 1 つの疑わしい 4769 イベントが複数の 4624 ログオンイベントと関連付けられた場合に、ゴールデンチケットアラートが重複しないようになりました。疑わしい 4769 イベントごとに各プロファイルで発生するアラート数が、最大 1 件になりました。 |
| パスワード再利用の露出インジケーターが、実際のドメインのみではなく、内部 DNS パーティションオブジェクト (ForestDnsZones、DomainDnsZones) に対して誤って検出されていた問題を修正しました。一部のお客様に、これらのルートではない DNS パーティションオブジェクトに対して誤ったパスワード再利用の逸脱が生じていました。このような誤検出は今後発生しなくなります。 |
| IoA デプロイメントスクリプトが、監査ポリシーセクションを正しく出力するようになりました。 |
| IoA のアンインストール実行時に DC からの WMI ランチャー (AlsidForAD-Launcher) の削除を妨げていたバグを修正しました。 |
| IoA 設定ファイルの読み取りおよび専用 SMB 共有リスナーの起動を妨げる可能性がある問題を修正しました。 |
| 初期設定時に Sysvol にネットワーク経由でアクセスできなかった場合、Sysvol リスナーが再起動しなかったバグを修正しました。 |
| ヘルスチェックで「エラーが発生しました」というエラーメッセージが表示される問題を修正しました。 |
| Tenable Identity Exposure ドキュメントのリンクが更新されました。 |
| 露出インジケーター (IoE) KRBTGT アカウントで前回行ったパスワード変更の修正スクリプトが更新されました。 |
| メガホンのアイコンメニューボタンが削除されました。 |
| IoA デプロイメントスクリプトから listenerLauncher.ps1 ハッシュを取得し、IoA デプロイメント前に EDR でホワイトリストに登録できるようになりました。 |
|
危険な Kerberos 委任に関する露出インジケーターの説明と推奨事項が再構成され、内容が拡充されました。主な改善点は次のとおりです。
|
| [このユーザーの管理者ロールを削除するとすべての管理者権限が失われるため、削除できません] というエラーメッセージが、該当する場合にのみ表示されるようになりました。 |
| [特権分析] トグルが無効になっている場合、[ダイナミック RPC 接続] のヘルスチェックは表示されなくなりました。 |
| syslog の挿入文字列の二重引用符をエスケープするようになりました。 |
| 特定のフォルダー名の形式が原因で圧縮および削除ログタスクが開始できない問題を修正し、ディスク容量管理の一貫性を向上させました。 |
| インストーラー UI ドキュメントの埋め込みハイパーリンクが更新され、最新の正式な製品ドキュメントを参照するようになりました。 |
| 攻撃経路の 2 つのノード間の経路を取得する際のタイムアウトが 3 分に設定され、タイムアウトした場合は、最短の経路にフォールバックするようになりました。 |
| セキュアリレーアップデーターのスケジュールタスクが 365 日後に期限切れになり実行されなくなる問題を修正しました。有効期限が廃止され、長期間にわたって継続的に動作するようになりました(SRLY の更新が必要)。 |
| 顧客ドメインコントローラーを取得するためのリレーの LDAP リクエストが修正されました。このリクエストはドメインコントローラーの不完全なリストを返していたため、IoA アクティビティのヘルスチェックステータスが不正確になり、ゴールデンチケットアラートの誤検知が発生することがありました。 |
アップデートされたソフトウェアの依存関係
| ソフトウェア名 | アップグレード前 | アップグレード後 |
|---|---|---|
| Tenable Identity Exposure | 3.93.4 | 3.93.5 |
| C++ 2015-2022 再頒布可能パッケージ | 14.38.33135.0 | 14.38.33135.0 |
| .NET Windows Server Hosting | 8.0.21.25475 | 8.0.28.26269 |
| IIS URL Rewrite Module 2 | 7.2.1993 | 7.2.1993 |
| Application Request Routing 3.0 | 3.0.5311 | 3.0.5311 |
| NodeJS | 20.19.5.0 | 20.20.2.0 |
| Erlang OTP | 26.2.5.15 | 26.2.5.21 |
| Rabbit MQ | 4.0.9 | 4.0.9 |
| SQL Server | 15.0.4445.1 | 15.0.4470.1 |
| OpenSSL | 3.5 | 4.0.1 |
| Envoy | 1.29.12 | 1.29.12 |
| Handle | 5.0 | 5.0 |
| Curl | 8.16.0 | 8.20.0 |
Tenable Identity Exposure 3.77.17 (2026 年 4 月 8 日)
機能強化
-
コアバイナリ用にバックポートされた MSI zip アーチファクトを利用することで、インストールとアップデートの時間が短縮されました。
バグ修正
Tenable Identity Exposure バージョン 3.77.17 には、以下のバグ修正が含まれています。
| バグ修正 |
|---|
| ループバック IP を介してドメインコントローラーのローカルで発信される認証リクエスト (4768/4770) に対するゴールデンチケットの誤検出を排除します。 |
| SMB ネットワークエラーが発生した時に Sysvol ファイルの自動再クロールをトリガーし、重要なファイルが見逃されないようにします。 |
| チャネルシャットダウン後に RabbitMQ コンシューマーとプロデューサー接続を自動的に回復させます。 |
| ルートディレクトリが見つからない場合、Win32Exceptions を処理することで Sysvol リスナーが適切に再接続できるようにします。 |
| アプリケーションディレクトリの場所が変更された場合でも、MSI のアップグレードが成功するようにサポートします。 |
| IoA GPO のアンインストール中にオーファン WMI リスナーが削除され、クリーンな環境が保証されます。 |
| 初期化時およびログイン後に必要なインフラデータを提供することで、セキュリティプロファイルのカスタマイズを可能にします。 |
| ホスト名が見つからない場合、Cleanup_AdvInstServer プロセスが正常に終了し、パイプライン警告を発するようにプロセスを調整します。 |
アップデートされたソフトウェアの依存関係
| ソフトウェア名 | アップグレード前 | アップグレード後 |
|---|---|---|
| Tenable Identity Exposure | 3.77.16 | 3.77.17 |
| C++ 2015-2019 再頒布可能パッケージ | 14.38.33135.0 | 14.38.33135.0 |
| .NET Windows Server Hosting | 8.0.23 | 8.0.25 |
| IIS URL Rewrite Module 2 | 7.2.1993 | 7.2.1993 |
| Application Request Routing 3.0 | 3.0.5311 | 3.0.5311 |
| NodeJS | 20.19.5.0 | 20.20.2.0 |
| Erlang OTP | 26.2.5.16 | 26.2.5.18 |
| Rabbit MQ | 4.0.9 | 4.0.9 |
| SQL Server | 15.0.4455.2 | 15.0.4460.4 |
| OpenSSL | 3.6.1 | 3.6.1 |
| Envoy | 1.29.12 | 1.29.12 |
| Handle | 5.0 | 5.0 |
| Curl | 8.18.0 | 8.19.0 |
Tenable Identity Exposure 3.77.16 (2026 年 2 月 3 日)
新機能
-
攻撃インジケーターのフィルタリングの改善: IoA で検出されたすべての攻撃に、一意の攻撃 ID が付され、IoA ページの専用の列に表示されるようになりました。
機能強化
-
リレーと Ceti のモニタリング: オンプレミスデプロイメント向けにリソースモニタリングのログ機能が追加されました。
-
KRBTGT パスワード露出インジケーター: ローカライズを更新しました。
-
攻撃経路の計算: 攻撃経路をタイムアウト前に計算できなかった場合の動作が改善されました。
-
攻撃経路のエッジカウント: 起動時のエッジカウントが改善されました。
バグ修正
Tenable Identity Exposure バージョン 3.77.16 には、以下のバグ修正が含まれています。
| バグ修正 |
|---|
| IoA イベントリスナーの持続性: IoA イベントリスナー登録における持続性の問題を修正しました。 |
| IoA 証明書の持続性: 攻撃インジケーターに影響する Tenable 証明書の持続性の問題を修正しました。 |
| クエリ文字列解析: API リクエストで大きなクエリ文字列配列に影響するリグレッションを修正しました。 |
アップデートされたソフトウェアの依存関係
| ソフトウェア名 | アップグレード前 | アップグレード後 |
|---|---|---|
| Tenable Identity Exposure | 3.77.15 | 3.77.16 |
| C++ 2015-2019 再頒布可能パッケージ | 14.38.33135.0 | 14.38.33135.0 |
| .NET Windows Server Hosting | 8.0.22.25528 | 8.0.23 |
| IIS URL Rewrite Module 2 | 7.2.1993 | 7.2.1993 |
| Application Request Routing 3.0 | 3.0.5311 | 3.0.5311 |
| NodeJS | 20.19.5.0 | 20.19.5.0 |
| Erlang OTP | 26.2.5.16 | 26.2.5.16 |
| Rabbit MQ | 4.0.9 | 4.0.9 |
| SQL Server | 15.0.4455.2 | 15.0.4455.2 |
| OpenSSL | 3.5.1 | 3.6.1 |
| Envoy | 1.29.12 | 1.29.12 |
| Handle | 5.0 | 5.0 |
| Curl | 8.1.7.0 | 8.18.0 |