Tenable Nessus 10.11.3 (macOS, Linux, Windows) - 漏洞评估解决方案

发布 Nessus 试用版自动化安装程序，支持 macOS Tahoe、RHEL 10、Ubuntu 24.04 和 Windows

请访问原文链接：https://sysin.org/blog/nessus-10/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nessus

Nessus Vulnerability Scanner

漏洞评估领域的全球黄金标准，针对现代攻击面量身打造。

利用业界最受信赖的漏洞评估解决方案来评估现代攻击面。扩展到传统的 IT 资产之外 – 保护云基础设施和获取对与互联网相连的攻击面的可见性。

Nessus 版本

Nessus Expert	Nessus Professional
适用对象：	适用对象：
顾问、渗透测试人员、开发人员和中小型企业	顾问、渗透测试人员和安全专业人士
- 不受限制的 IT 评估	- 不受限制的 IT 评估
- 使用不限地点	- 使用不限地点
- 配置评估	- 配置评估
- 实时检测结果	- 实时检测结果
- 配置报告	- 配置报告
- 社区支持	- 社区支持
- 高级支持（可选）	- 高级支持（可选）
- 提供随需培训	- 提供随需培训
- 外部攻击面扫描	x 外部攻击面扫描
- 添加域的功能	x 添加域的功能
- 扫描云端基础架构	x 扫描云端基础架构
- 500 个预构建的扫描策略	x 500 个预构建的扫描策略

Nessus 在漏洞评估领域一路领先

从创立伊始，我们就与各类网络安全相关行业紧密协作。我们根据业界的反馈持续优化 Nessus，将其打造成市场中最准确全面的漏洞评估解决方案。20 年以来，我们不忘初心，始终专注于业界协作与产品创新 (sysin)，建立起最准确全面的漏洞数据库，让您的企业不会因忽视重要漏洞而暴露于风险之中。

今天，Nessus 深受全球数万家企业的信赖，是全球部署最为广泛的安全技术之一，而且是漏洞评估行业的黄金标准。

94K+ 个 CVE

226,000+ 款插件

100+ 款新插件，每周定期发布

Tenable 的零日研究对新漏洞和紧急漏洞提供全天候更新，因此您将始终具有全面的态势感知。

1 准确度

Nessus 达到了 6 西格玛准确度，实现了业内最低的误报率

*每 100 万次扫描中仅有 0.32 次误报

1 覆盖面

Nessus 拥有业内首屈一指的漏洞覆盖面深度和广度

查看产品比较：https://zh-cn.tenable.com/nessus/competitive-comparison

1 采用率

Nessus 深受数万家企业的信赖，全球下载次数达到 200 万次

1 口碑信誉

口说无凭，无需赘言。为何全球安全专业人士对 Nessus 的信赖让您眼见为实

新增功能

Tenable Nessus 10.11.3 (2026-03-03)

修复了一个漏洞，该漏洞可能允许通过 Tenable Nessus Manager 进行只读目录遍历访问。

Tenable Nessus 10.11.2 (2026-02-05)

仅 Security Updates + Bug Fixes，详述略过，参看官方文档。

Tenable Nessus 10.11.1 (2025-12-15)

✅ 功能变更与性能增强

Tenable Nessus 10.11.1 包含以下更新：

Tenable Nessus Manager Red Hat Enterprise Linux (RHEL) 插件优化 — 为 Tenable Nessus Manager 添加对 RHEL 衍生发行版生成插件数据库的支持。此更新允许 11.1.0 及以上版本的代理仅获取针对其 Linux 发行版的插件。

✅ 安全更新

Tenable Nessus 10.11.1 包含以下安全更新：

更新 libxml2 至 2.13.9 版本。
更新 libxslt 至 1.1.45 版本。
更新 expat 至 2.7.3 版本。

✅ 错误修复

修复了合规插件在漏洞报告中显示错误的问题。
缺陷 ID: 02317513
修复了 Tenable Nessus Manager 中共享代理扫描在服务重启时意外中止的问题。
缺陷 ID: 02353244, 02362574
修复了前端错误，非管理员用户由于许可证元素不可访问而遇到的问题。
缺陷 ID: 02374344, 02376020, 02375991, 02378922, 02379965

Tenable Nessus 10.11.0 (2025-12-15)

✅ 新功能

Tenable Nessus 10.11.0 包含以下新功能：

引入 Nessus Essentials Plus，一种新的年度订阅层，对验证学生和教育工作者免费，其他用户价格合理。包含功能如下：
- 可扫描 20 个目标。
- HTML 与 PDF 报告。
- 实时插件更新。

✅ 功能变更与性能增强

Tenable Nessus 10.11.0 包含以下更新：

更新 Tenable Nessus Essentials 的功能限制：
- 可扫描目标数从 16 减少至 5。
- 禁用报告与导出功能。
- 订阅更新为按月计费。
- 插件更新延迟 30 天。
- 在订阅期结束时，除非升级到 Tenable Nessus 高级版本，否则数据不会被保存。

✅ 错误修复

修复本地化 HTML 和 PDF 报告翻译错误的问题。
缺陷 ID: 02338762, 02340433
修复 Tenable Nessus 后端未更新最近可用版本检查的问题。
缺陷 ID: 02257447, 02325697
修复 Tenable Nessus 无法在离线模式下导入 Web 应用扫描插件的问题。
缺陷 ID: 02249841, 02335036
修复从 Tenable Security Center 启动的高级代理扫描未包含某些插件结果的问题。
缺陷 ID: 02358488, 02360054, 02352675, 02362129, 02362296, 02362890, 02354701, 02365102, 02352799, 02360666, 02364066, 02365597, 02357087, 02359851, 02365111, 02357867, 02365777, 02354325, 02362378, 02366634, 02353439, 02351699, 02363014, 02366463

✅ 支持平台

Tenable Nessus 10.11.0 的支持平台更新如下：

新增对 Debian 13 的支持。
新增对 macOS 26 的支持。
移除对 macOS 13 的支持。
移除对 32 位 Windows 操作系统的支持。

系统要求

Nessus 广泛支持各种 Unix、Linux 版本，也包括 Windows，下面列出的最广泛使用的 Unix、Linux 版本，作为推荐的运行平台。

macOS：

Linux：

Windows x64 系统：

下载地址