Nexpose 8.45.0 for Linux & Windows - 漏洞扫描

Rapid7 on-prem Vulnerability Management, released May 2026

请访问原文链接：https://sysin.org/blog/nexpose/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Nexpose Vulnerability Scanner

本地部署的漏洞扫描器

一款强大的漏洞管理解决方案，可在整个环境中提供全面的资产可见性，同时协助风险的优先级排序与修复。

Nexpose

新增功能

Nexpose 最新发布

Nexpose 8.45.0

软件发布日期：2026 年 5 月 18 日 | 发行说明发布日期：2026 年 5 月 15 日

改进：

升级内置的 Spring Boot 与 Metasploit 框架，以增强控制台整体稳定性与安全性。
通过改进 SSH 远程执行支持，增强了对 JunOS 资产的扫描能力。
新增以下策略覆盖：
- CIS VMware ESXi 7.0 v1.5.0
- CIS Fortigate 7.4.X V1.0.1
- CIS SUSE Linux Enterprise 16 Benchmark 1.0.0
- CIS Apache HTTP Server 2.4 Benchmark v2.3.0
- CIS Microsoft Intune for Windows 11 Benchmark v4.0.0
- CIS Oracle MySQL Enterprise Edition 8.4 Benchmark 1.1.0
- CIS Red Hat Enterprise Linux 8 Benchmark v4.0.0
- CIS PostgreSQL 14 v1.3.0
- CIS F5 Networks v1.0.1 (sysin)
- DISA STIG F5 Big-IP TMOS DNS STIG V1R1
- DISA STIG F5 Big-IP TMOS NDM STIG V1R2
- DISA STIG F5 Big-IP TMOS ALG STIG V1R2
- DISA STIG F5 Big-IP TMOS Firewall STIG V1R1
- DISA SUSE Linux Enterprise Server (SLES) 12 STIG V3R4

修复：

修复了 Asset 页面与 Search 页面之间风险评分数值不一致的问题。现在整个安全控制台中的数值已保持一致。
修复了 Apache Log4j 旧版本误报的问题。
修复了 Windows 系统上 IBM WebSphere Application Server 指纹识别不一致的问题。
修复了 CIS Microsoft IIS 10 Benchmark v1.1.1 中 WebDAV Disabled 规则误报的问题。
修复了以下策略中的规则相关问题：
- CIS Microsoft Windows 11 Enterprise Benchmark 4.0.0
- CIS PostgreSQL 14 v1.3.0
- CIS Apache HTTP Server 2.4 Benchmark v2.3.0

工作原理

Collect

收集

通过对整个网络的实时覆盖，随时掌握风险情况。

Prioritize

优先级排序

借助更具意义的风险评分，了解应优先关注哪些漏洞。

Remediate

修复

为 IT 提供快速高效修复问题所需的信息。

Quote Icon

评语：对于大型企业来说 —— 无论多大规模 —— 这款产品都非常值得考虑。它功能强大，具有可靠的历史表现与优秀的支持选项。

—— SC Magazine

核心功能

助你在关键时刻采取行动的漏洞扫描软件。

实际风险评分

传统的 1-10 CVSS 分数往往会标记成千上万个“高危”漏洞。我们的漏洞扫描器采用实际风险评分（Real Risk Score），提供更具可操作性的洞见 (sysin)。该评分不仅考虑漏洞的存在时间，还包括公开利用代码或恶意软件工具包等因素，1-1000 的评分范围可突显最有可能被攻击者利用的漏洞，助你优先处理真正关键的问题。

结合强大的标签系统，还可自动优先处理对你的业务最关键的系统。

Real risk score