OpenVAS Scanner v23.52.10 — correction du traitement des dépôts inaccessibles
Veille SOC · Gestion des vulnérabilités
Le sujet
OpenVAS Scanner v23.52.10
OpenVAS Scanner v23.52.10 (2026-11-10) corrige la vérification des sous-dépôts lorsqu'un scanner rencontre des réponses 401 ou 403. Cette correction améliore la continuité de la couverture de scan dans les environnements multi-dépôts avec contrôle d'accès hétérogène.
- Famille
- Gestion des vulnérabilités
- Version
- v23.52.10
- Publié le
- 10/11/2026
- Source
- OpenVAS Scanner — notes officielles
À quoi sert la solution ?
OpenVAS Scanner est le moteur de balayage complet de la Greenbone Community Edition, qui exécute un portefeuille continuellement mis à jour de tests de vulnérabilités (VTs) pour les appareils Enterprise et les déploiements autonomes.
Ce qui change
- Correction de la vérification des sous-dépôts inaccessibles — le scanner continue maintenant le traitement des sous-dépôts même en cas de réponse HTTP 401 ou 403, plutôt que d'interrompre l'opération de scan.
Sous le capot
Fonctionnement
Le moteur de scan vérifie les sous-dépôts lors du traitement des cibles. Lors d'une réponse 401 (Unauthorized) ou 403 (Forbidden), la version v23.52.10 poursuit la vérification plutôt que de lever une exception. Cela préserve la couverture de scan dans les architectures de dépôts à accès différencié.
Déploiement et prérequis
OpenVAS Scanner se configure et s'installe via cmake et make install. Une image Docker est disponible depuis le registre Greenbone (ghcr.io/greenbone/openvas-scanner:stable). La mise à jour vers v23.52.10 ne requiert pas de configuration spécifique du traitement des erreurs HTTP.
Intégration dans un SOC
OpenVAS Scanner s'intègre dans les architectures Greenbone Enterprise et Community. Il alimente les workflows de balayage des vulnérabilités dans les SIEM et les outils d'orchestration GVM (Greenbone Vulnerability Manager). L'amélioration du traitement des sous-dépôts renforce la continuité des inventaires d'actifs.
Pour le SOC
Pour un SOC, cette correction améliore la fiabilité de la couverture de vulnérabilités. Dans les environnements multi-dépôts avec authentification, le scanner complète maintenant son inventaire même face à des restrictions d'accès partielles. Cela réduit les zones aveugles lors du diagnostic de dépôts sources accessibles par authentification segmentée.
Cas pratique — scénario non exécuté
Scénario non exécuté : Un SOC scanne un environnement avec dépôts Git hébergés derrière un proxy d'authentification. Sans cette correction, le scanner s'arrêterait à la première réponse 401 sur un sous-dépôt. Avec v23.52.10, il termine le scan complet et livre un inventaire exhaustif des composants.
À retenir
Ce que ça apporte
- Amélioration de la couverture de vulnérabilités dans les environnements multi-dépôts avec accès hétérogène. Condition : si les cibles incluent des dépôts avec authentification segmentée.
Point d’attention
- La correction ne traite que la capture d'erreurs ; un accès authentifié en amont reste requis pour analyser le contenu des sous-dépôts restreints. Condition : dans les architectures avec contrôle d'accès strict.
Terme utile
- Vulnerability Test (VT)
- Module de détection de vulnérabilité spécifique, mis à jour continuellement par Greenbone et exécuté par le scanner lors de chaque balayage.