Notes de version de Sensor Proxy 2026

Voici les mises à jour de sécurité incluses dans Sensor Proxy 1.4.2 :

• Résolution d’une vulnérabilité d’injection de code arbitraire dans Sensor Proxy. Cette vulnérabilité était due au fait que le proxy ne validait pas les jetons reçus.

  Pour plus d'informations, voir l'avis de sécurité des produits Tenable (en anglais).

• Vous devez exécuter la version 1.0.8 de Sensor Proxy ou une version ultérieure pour passer à la version 1.4.2.

• Si votre chemin de mise à niveau ignore des versions de Sensor Proxy, Tenable recommande de consulter les notes de version pour toutes les versions ignorées. Vous devrez peut-être mettre à jour vos configurations en raison de l'ajout de fonctionnalités dans les versions ignorées.

• Après avoir mis à niveau Sensor Proxy vers la version 1.4.2, il n'est pas possible de revenir à une version précédente. Si vous choisissez de le faire, Tenable vous recommande vivement de sauvegarder d'abord votre système.

Les améliorations suivantes sont incluses dans Sensor Proxy 1.4.1 :

• Vous pouvez désormais utiliser les indicateurs -agent-ca-report et -export-all-agents de la CLI, quel que soit le statut de rotation de l’autorité de certification (CA).

Les correctifs suivants sont inclus dans Sensor Proxy 1.4.1 :

• Résolution d’un problème de journalisation des erreurs qui se produisait lorsque l’API en bloc recevait une réponse HTTP 400 des services en amont. (02479107)

• Vous devez exécuter la version 1.0.8 de Sensor Proxy ou une version ultérieure pour passer à la version 1.4.1.

• Si votre chemin de mise à niveau ignore des versions de Sensor Proxy, Tenable recommande de consulter les notes de version pour toutes les versions ignorées. Vous devrez peut-être mettre à jour vos configurations en raison de l'ajout de fonctionnalités dans les versions ignorées.

• Après avoir mis à niveau Sensor Proxy vers la version 1.4.1, il n'est pas possible de revenir à une version précédente. Si vous choisissez de le faire, Tenable vous recommande vivement de sauvegarder d'abord votre système.

Voici les nouvelles fonctionnalités incluses dans Sensor Proxy 1.4.0 :

• Il est désormais possible de charger une nouvelle autorité de certification (CA) directement sur Sensor Proxy. La nouvelle CA est automatiquement distribuée à tous les agents connectés pour une connectivité ininterrompue. Pour plus d'informations, voir Certificate Authority Rotation (Rotation des autorités de certification).

Les améliorations suivantes sont incluses dans Sensor Proxy 1.4.0 :

• Activation de la validation SSL nginx par défaut sur les nouvelles installations Sensor Proxy afin de sécuriser la communication en amont. Tenable recommande d’activer manuellement ce paramètre sur les déploiements de Sensor Proxy mis à niveau afin de maintenir un niveau optimal de sécurité. Pour plus d’informations, voir Tenable Sensor Proxy: Turn on Nginx SSL validation on SP upgraded to >= SP 1.4.0 from < SP 1.4.0 (Tenable Sensor Proxy : Activer la validation Nginx SSL sur SP mis à niveau vers SP >= 1.4.0 depuis SP < 1.4.0).

Voici les mises à jour de sécurité incluses dans Sensor Proxy 1.4.0 :

• Mise à jour d'OpenResty vers la version 1.27.1.2.

• Mise à jour de nginx vers la version 1.27.1.

  Pour plus d'informations, voir l'avis de sécurité des produits Tenable (en anglais).

Voici les mises à jour de compatibilité de plateforme incluses dans Sensor Proxy 1.4.0 :

• Retrait de la prise en charge des systèmes d'exploitation suivants :

  • Enterprise Linux 7

• Vous devez exécuter la version 1.0.8 de Sensor Proxy ou une version ultérieure pour passer à la version 1.4.0.

• Si votre chemin de mise à niveau ignore des versions de Sensor Proxy, Tenable recommande de consulter les notes de version pour toutes les versions ignorées. Vous devrez peut-être mettre à jour vos configurations en raison de l'ajout de fonctionnalités dans les versions ignorées.

• Après avoir mis à niveau Sensor Proxy vers la version 1.4.0, il n'est pas possible de revenir à une version précédente. Si vous choisissez de le faire, Tenable vous recommande vivement de sauvegarder d'abord votre système.