Tenable Nessus 2023 年リリースノート
プラグインリリース
Tenable Nessus プラグインの最近の変更については、プラグインリリースノートを参照してください。
Tenable Nessus 10.6.4 (2023-12-12)
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
Tenable Security Center へのスキャンレポートエクスポートのエラー処理と再試行を改善しました。 | 01686906, 01728336 | Tenable Nessus のすべてのバージョン |
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.5.7 (2023-11-16)
Tenable Nessus 10.5.7 に含まれているセキュリティ更新は次のとおりです。
-
ローカル権限昇格のバグを修正しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.6.3 (2023-11-16)
Tenable Nessus 10.6.3 に含まれているセキュリティ更新は次のとおりです。
-
ローカル権限昇格のバグを修正しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
内部ホストに対してウェブアプリケーションスキャンを実行する際の URL 解析を改善しました。 | 01704954 | Tenable Nessus Expert |
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.5.6 (2023-10-31)
Tenable Nessus 10.5.6 に含まれているセキュリティ更新は次のとおりです。
-
ローカル権限昇格の脆弱性を修正しました。
-
OpenSSL をバージョン 3.0.12 に更新しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.6.2 (2023-10-31)
Tenable Nessus 10.6.2 に含まれているセキュリティ更新は次のとおりです。
-
ローカル権限の脆弱性を修正しました。
-
zlib 1.3 でファイル名の整数オーバーフローが発生するという問題を修正しました。
-
OpenSSL をバージョン 3.0.12 に更新しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
ファイルシステムでサポートされていない文字が名前に含まれるスキャンから生成されたレポートのエクスポートに影響する問題を修正しました。 | 01646134, 01686249, 01685305, 01684468, 01685452, 01683218, 01690433, 01695246, 01697731, 01697414, 01700259, 01706480 | Tenable Nessus のすべてのバージョン |
ルールがホスト名を指定する際に Tenable Nessus ルールがアウトバウンド TCP 接続を不適切に拒否するという問題を修正しました。 | 829504 | Tenable Nessus のすべてのバージョン |
スキャン設定ユーザーインターフェースのスキャンのアクセス許可の問題を修正しました。 | 01690291, 01684786 | Tenable Nessus のすべてのバージョン |
OCSP を使用して認証情報を検証する際にスキャナーが不安定になることがあるという問題を修正しました。 | 01684684 | Tenable Nessus のすべてのバージョン |
データの逆シリアル化中にプラグインのメモリ使用量が制限に達すると Tenable Nessus がクラッシュするという問題を修正しました。 | 01701304 | Tenable Nessus のすべてのバージョン |
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.5.5 (2023-09-21)
Tenable Nessus 10.5.5 に含まれているセキュリティ更新は次のとおりです。
-
機密性の高いシステムファイルを上書きするようにログファイルを設定できる問題が修正されました。
-
認証なしで Tenable Nessus のユーザーを列挙できる問題が修正されました。
-
Tenable Nessus SMTP 認証情報にある潜在的なパスバックの欠陥が修正されました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.6.1 (2023-09-19)
Tenable Nessus 10.6.1 に含まれる新機能は次のとおりです。
-
Tenable Security Center により管理される Tenable Nessus スキャナーのウェブアプリケーションスキャンサポートが追加されました。
注意:
-
Tenable Nessus 10.6 は、ARM ベースのプロセッサーを使用するホスト (例: AArch64 Linux ディストリビューション、macOS M1 および M2 システム) でのウェブアプリケーションスキャンをサポートしていません。
-
Tenable Nessus 10.6 では、Tenable Core + Tenable Nessus、または Docker イメージ内ですでに実行されている Tenable Nessus のあらゆるインスタンスにおけるウェブアプリケーションのスキャンをサポートしていません。
-
現在、Tenable Core+ プラットフォームにおける Tenable Nessus ウェブアプリケーションスキャンはサポートされていません。
-
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
Tenable Nessus が大規模なスキャン DB の処理中に過剰なシステムメモリを使用する問題が修正されました。 | 01535710 | Tenable Nessus のすべてのバージョン |
プラグインの出力がコンプライアンススキャンに表示されない問題を修正しました。 | 01679416 | Tenable Nessus のすべてのバージョン |
過剰なメモリ使用を引き起こすプラグインの不適切な分岐動作を修正しました。 | 01586848 | Tenable Nessus のすべてのバージョン |
msiexec を介して Tenable Nessus を 10.5.4 から 10.6.0 へ更新する際にインストールが失敗する問題を修正しました。 | 01679465, 01677721, 01681671 | Tenable Nessus 10.5.4 |
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.6.0 (2023-08-29)
Tenable Nessus 10.6.0 に含まれる新機能は次のとおりです。
-
Tenable Nessus Expert がウェブアプリケーションスキャンをサポートするようになりました。
注意: Tenable Nessus でウェブアプリケーションスキャンを一時停止して再開することはできません。
-
Tenable Nessus Manager でスキャンを保持する日数を設定できるようになりました。
-
Tenable Nessus 10.6 は、ARM ベースのプロセッサーを使用するホスト (例: AArch64 Linux ディストリビューション、macOS M1 および M2 システム) でのウェブアプリケーションスキャンをサポートしていません。
-
Tenable Nessus 10.6 では、Tenable Core + Tenable Nessus、または Docker イメージ内ですでに実行されている Tenable Nessus のあらゆるインスタンスにおけるウェブアプリケーションのスキャンをサポートしていません。
-
現在、Tenable Core+ プラットフォームにおける Tenable Nessus ウェブアプリケーションスキャンはサポートされていません。
Tenable Nessus 10.6.0 では、次の機能強化が行われています。
-
エージェントから親ノードへの子ノードの更新が改善されました。
-
Tenable Nessus Manager へのエージェント接続の品質が改善されました。
-
Tenable Nessus Manager の Tenable Security Center 通信のロギングが改善されました。
Tenable Nessus 10.6.0 に含まれているセキュリティ更新は次のとおりです。
-
機密性の高いシステムファイルを上書きするようにログファイルを設定できる問題が修正されました。
-
認証なしで Tenable Nessus のユーザーを列挙できる問題が修正されました。
-
Tenable Nessus SMTP 認証情報にある潜在的なパスバックの欠陥が修正されました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
無効な custom_CA.inc または known_CA.inc により Tenable Nessus がクラッシュする問題が修正されました。 | 01578615 | Tenable Nessus のすべてのバージョン |
Tenable Nessus Manager において、クラスターの親ユーザーインターフェースで、エージェントに対してリンク解除の日付が正しく表示されない問題を修正しました。 | 01530492 | Tenable Nessus Manager |
デフォルトで、すべての Tenable Nessus のログでは、ローカルタイムでタイムスタンプが書き込まれ、より明確にするためにタイムゾーンオフセット情報が含まれるようになりました。 | 01600357 | Tenable Nessus のすべてのバージョン |
正しい証明書の不適切な再生成につながる、証明書の共通名検証の問題を修正しました。 | 01575233 | Tenable Nessus のすべてのバージョン |
エージェントのリモート設定を一括で行った後に発生する Tenable Nessus Manager ユーザーインターフェースの問題を修正しました。 | 01557890 | Tenable Nessus Manager |
Tenable Nessus Manager エージェントリストビューの [プラグインの最終更新] 列でソートする際に発生する問題を修正しました。 | 01603024 | Tenable Nessus Manager |
履歴スキャンのタイミングとポリシーデータのエクスポートに関連する問題を修正しました。 | 01589530 | Tenable Nessus のすべてのバージョン |
ユーザーインターフェースから Tenable Nessus をアップグレードする際の、Windows レジストリキーに関連する問題を修正しました。 | 01562118, 01566902, 01568797, 01572253, 01576559, 01568976, 01566805 | Tenable Nessus のすべてのバージョン |
Tenable Nessus のバックエンドが、スキャンやエージェントの操作中に不適切な ID を識別して使用する原因となっていたデータベースの問題を修正しました。 | 01544328, 01587619 | Tenable Nessus のすべてのバージョン |
名前が同じで IP が異なるホストがある場合の、プラグインの深刻度の変更に関連する問題を修正しました。 | 01508665 | Tenable Nessus のすべてのバージョン |
読み込みが遅いスキャナーがアクティベーションワークフロースクリプトを読み込めなかった問題を修正しました。 | 01560087, 01606771 | Tenable Nessus のすべてのバージョン |
日本語のタイトルでレポートを生成する際に発生する 500 エラーを修正しました。 | 01544125 | Tenable Nessus のすべてのバージョン |
スキャンが同じ認証情報ファイルを共有する際に発生していた Tenable Nessus Manager から Tenable Vulnerability Management への移行エラーを修正しました。 | 01543231 | Tenable Nessus Manager |
スキャン差分でフィルターを使用する際に発生する問題を修正しました。 | 01469239 | Tenable Nessus のすべてのバージョン |
Tenable Nessus が未使用のポリシーファイルを誤って削除する問題を修正しました。 | 01529815 | Tenable Nessus のすべてのバージョン |
Tenable Nessus にプラグインがないときや、プラグインをコンパイルしているときに、[手動ソフトウェア更新] ボタンが無効になる問題を修正しました。 | 01641290 | Tenable Nessus のすべてのバージョン |
-
サポートされている Tenable Nessus のバージョンは、手動で直接 Nessus 10.6 に更新できます。以前の Nessus バージョンの自動更新では、まず 10.5.4 に更新され、次回ソフトウェアにチェックインする際に 10.6.0 に更新されます。これは通常、約 24 時間以内に完了します。
-
ウェブアプリケーションスキャンを使用するには、バージョン Tenable Nessus Expert 10.6.0 以降を実行する必要があります。
注意: ウェブアプリケーションのスキャン機能は、Tenable Nessus Expert を 10.6.0 にアップグレードした後に以前のバージョンにダウングレードした場合には利用できません。Tenable では、ダウングレードする前にシステムをバックアップすることをお勧めしています。
-
Tenable Nessus Expert のウェブアプリケーションスキャンを有効にするには、マシンに Docker をインストールする必要があります。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.5.4 (2023-08-02)
Tenable Nessus 10.5.4 では、次の機能強化が行われています。
-
プラグイン更新中の known_CA.inc の処理を改善しました。
Tenable Nessus 10.5.4 に含まれているセキュリティ更新は次のとおりです。
-
OpenSSL を 3.0.10 に更新しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
[拡張された移行] タブが無期限に読み込まれる問題を修正しました。 | 01634438 | Tenable Nessus Manager |
クラスターの子ノードが 1 時間ごとに再起動する問題を修正しました。 | 01624618 | Tenable Nessus のすべてのバージョン |
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.5.3 (2023-06-27)
Tenable Nessus 10.5.3 に含まれているセキュリティ更新は次のとおりです。
-
OpenSSL を 3.0.9 に更新しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.5.2 (2023-05-11)
Tenable Nessus 10.5.2 に含まれているセキュリティ更新は次のとおりです。
-
libxml2 を 2.11.1 に更新しました。
-
libxslt を 1.1.37 に更新しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.5.1 (2023-03-30)
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
ポートスキャン前にポートが開いているか閉じているかの判別に Tenable Nessus プラグインが使用するロジックを修正しました。 | 01567463, 01565318, 01570037, 01567594, 01571554, 01570459, 01574943, 01569096 | Tenable Nessus のすべてのバージョン |
Tenable Security Center によって管理されるスキャナーがセットアップ中に Tenable Security Center と通信しない問題を修正しました。 | 01570364, 01572426, 01571146 | Tenable Nessus のすべてのバージョン |
Tenable Nessus Manager でエージェントコアの更新が処理されない問題を修正しました。 | 01576489, 01571544 | Tenable Nessus Manager |
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 8.15.9 (2023-03-07)
このリリースは廃止 (EOL: End-of-Life) されています。サポートされているバージョンにアップグレードしてください。Tenable 製品の EOL 日とポリシーに関する情報は、Tenable ソフトウェアリリースライフサイクルのマトリクスおよびポリシーを参照してください。
Tenable Nessus 8.15.9 に含まれているセキュリティ更新は次のとおりです。
-
OpenSSL をバージョン 1.1.1t にアップデートしました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.4.3 (2023-03-07)
Tenable Nessus 10.4.3 に含まれているセキュリティ更新は次のとおりです。
-
OpenSSL をバージョン 3.0.8 に更新しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.5.0 (2023-03-02)
Tenable Nessus 10.5.0 に含まれる新機能は次のとおりです。
-
Tenable Security Center 管理スキャナーで Docker サポートが追加されました。詳細については、Docker イメージとして Tenable Nessus をデプロイするを参照してください。
-
カスタムフィルター設定を保存する機能を追加しました。詳細は、結果の検索とフィルタリングを参照してください。
-
購入した製品のアクティベーションワークフローを改善しました。以前に購入した製品のアクティベーションがより簡単になりました。詳細については、Tenable Nessus の設定を参照してください。
-
Tenable Nessus Professional、Tenable Nessus Expert、および Tenable Nessus Essentials の VPR を拡張しました。
-
Tenable Nessus Manager の [センサー] タブがアップデートされ、エージェントの UUID が表示されるようになりました。
-
強化されたアタックサーフェス検出結果フィルタリングにより、すべての結果列でフィルタリングできるようになりました。
-
アタックサーフェス検出スキャン結果をエクスポートする機能を追加しました。
Tenable Nessus 10.5.0 では、次の機能強化が行われています。
-
VPR トップの脅威スキャンの結果タブを削除しました。
-
TLS での CA 読み取りパフォーマンスを改善しました。
-
Tenable Nessus グローバル DB バックアップパフォーマンスを改善しました。
-
Terrascan.db を nessuscli バックアップコマンドに追加しました。
Tenable Nessus 10.5.0 に含まれているセキュリティ更新は次のとおりです。
-
spin.js を 2.3.2 に更新しました。
-
datatables.net を 1.13.2 に更新しました。
-
OpenSSL を 3.0.8 に更新しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
送信操作が SSL_WANT_READ 状態の場合に、ソケットタイムアウトを送信するように Tenable Nessus を更新しました。 | 01515292 | 管理対象の Tenable Nessus スキャナー |
ホスト名を解析する際の Tenable Nessus メモリの使用を削減しました。 | 01490663 | Windows 環境にインストールされているすべての Tenable Nessus スキャナー |
API 無効メッセージを生成するバグを修正しました。 | 01521210 | Tenable Nessus のすべてのバージョン |
PDF レポートで漢字フォントがサポートされました。 | 01406825 | Tenable Nessus のすべてのバージョン |
プラグインのコンパイル中のデフォルトクラスターグループの設定をできないようにしました。 | 01499319 | Tenable Nessus Manager |
Tenable Nessus のフルリセットを実行する際、Tenable Nessus がデフォルトファイルをバックアップするようになりました。 | 01469769 | Tenable Nessus のすべてのバージョン |
PDF の改ページの問題を修正しました。 | 01474946 | Tenable Nessus のすべてのバージョン |
利用可能な Tenable Nessus Agent アップグレードリストにビルド番号を追加しました。 | 01449324 | Tenable Nessus Manager |
ペイロードが完了しない場合に 400 エラーを返すよう、ペイロード処理の動作を変更しました。 | 01443043 | Tenable Nessus のすべてのバージョン |
プラグイン 119811 が Tenable.com にフラグを立てるのを防ぐため、アクティベーションワークフロースクリプトをローカルに読み込むように Tenable Nessus を修正しました。 | 01518622, 01516109 | Tenable Nessus のすべてのバージョン |
-
以下のオペレーティングシステムのサポートが追加されました。
-
Rocky Linux 9 (x86_64 および AArch64)
-
Alma Linux 9 (x86_64 および AArch64)
-
Red Hat Enterprise Linux 9 (x86_64 および AArch64)
-
Debian 11 (i386 および AMD64)
-
-
以下のオペレーティングシステムのサポートが終了しました。
-
FreeBSD 11 およびそれ以前
-
Ubuntu 13.10 およびそれ以前
-
SUSE 11 およびそれ以前
-
Debian 9 およびそれ以前
-
Oracle Linux 6 およびそれ以前
-
CentOS 6 およびそれ以前
-
Kali 2019 およびそれ以前
-
Windows 8 およびそれ以前
-
Windows Server 2008 R2 およびそれ以前
-
macOS 10.15 以前
-
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 8.15.8 (2023-01-18)
このリリースは廃止 (EOL: End-of-Life) されています。サポートされているバージョンにアップグレードしてください。Tenable 製品の EOL 日とポリシーに関する情報は、Tenable ソフトウェアリリースライフサイクルのマトリクスおよびポリシーを参照してください。
以下は、Tenable Nessus 8.15.8 に含まれる機能変更とパフォーマンスの向上です。
-
不要な変更を防ぐために、Java 実行可能パスを指定する機能を Tenable Nessus ユーザーインターフェイスから削除しました。管理者は、nessuscli コマンド nessuscli fix --set path_to_java を使用して Java 実行可能パスを指定できるようになりました (詳細は、修正コマンドを参照してください)。
-
ユーザーが Tenable 移行ツールを使用して Nessus 10.4.x ライセンススキャナーを Tenable Vulnerability Management に移行できない問題を修正しました。
Tenable Nessus 8.15.8 に含まれているセキュリティ更新は次のとおりです。
-
ローカル権限昇格の脆弱性を修正しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。
Tenable Nessus 10.4.2 (2023-01-18)
以下は、Tenable Nessus 10.4.2 に含まれる機能変更とパフォーマンスの向上です。
-
不要な変更を防ぐために、Java 実行可能パスを指定する機能を Tenable Nessus ユーザーインターフェイスから削除しました。管理者は、nessuscli コマンド nessuscli fix --set path_to_java を使用して Java 実行可能パスを指定できるようになりました (詳細は、修正コマンドを参照してください)。
バグ修正 | 欠陥 ID | 適用対象 |
---|---|---|
特定の状況で Tenable Nessus プロセスがストールするネットワークソケットの状態を修正しました。 | 01481734 | Tenable Nessus のすべてのバージョン |
Tenable Nessus のストール時間を短縮するために、特定のネットワーク接続の TCP キープアライブを有効にしました。 | 01481734 | Tenable Nessus のすべてのバージョン |
Tenable Nessus 10.4.2 に含まれているセキュリティ更新は次のとおりです。
-
ローカル権限昇格の脆弱性を修正しました。
詳細については、Tenable 製品のセキュリティアドバイザリを参照してください。
-
Tenable Vulnerability Management FedRAMP 環境は、Tenable Nessus スキャナーのバージョン 10.4.0 以降をサポートします。
-
中国本土にある Tenable Nessus スキャナー、Tenable Nessus Agents、Tenable Web App Scanning スキャナー、または Tenable Nessus Network Monitor (NNM) を介して Tenable Vulnerability Management に接続している場合は、sensor.cloud.tenable.com ではなく sensor.cloud.tenablecloud.cn で接続する必要があります。
- これまでサポートされていたいずれのバージョンからでも、Tenable Nessus の最新バージョンにアップグレードできます。
- アップグレードの際に Tenable Nessus のいくつかのバージョンをスキップする場合は、スキップされるすべてのバージョンのリリースノートを読んで、新機能とバグ修正について確認することをお勧めします。
- GA 日より前にスキャナーを自動的に最新バージョンへと更新したい場合は、[Tenable Nessus Update Plan] (Tenable Nessus アップデートプラン) を [Opt in to Early Access releases] (早期アクセスリリースにオプトインする) に設定してください。
- GA 日前にスキャナーを手動で最新バージョンへと更新したい場合は、自動更新を無効にして、スキャナーが前のバージョンに自動的にダウングレードしないようにしてください。