OpenVAS non genererà il database SCAP

Naviga le tue risposte
4

Per distribuire OpenVAS su macchine virtuali Ho usato Ansible per un po 'e ha funzionato molto bene. Oggi oggi volevo distribuirlo su un'altra macchina, ma lo script openvas-check-setup continua a dirmi che l'installazione non è ancora terminata perché manca il database SCAP che in realtà è.

ERROR: No OpenVAS SCAP database found. (Tried: /var/lib/openvas/scap-data/scap.db) FIX: Run a SCAP synchronization script like greenbone-scapdata-sync.

La soluzione suggerita non risolve il problema. La directory /var/lib/openvas/scap-data esiste e non è affatto vuota. L'unico file che sembra mancare è scap.db .

Per convalidare il processo, ho spostato tutti i file da /var/lib/openvas/scap-data a un'unità temporanea e ho eseguito nuovamente greenbone-scapdata-sync . Tutti i file che erano stati lì prima sono stati nuovamente scaricati, ma il database SCAP è ancora mancante.

    
posta davidb 05.06.2018 - 00:10
fonte

2 risposte

2

Sembra che sia il caso che un apt-get dist-upgrade abbia causato il problema. Dopo aver configurato un'altra VM uscendo da questo step, l'installazione è terminata con successo.

// Anche se l'ho eseguito, sto usando Ubuntu Server e i pacchetti forniti da Mohammad Razavi quando si tratta di istanze virtualizzate di OpenVAS. Ho avuto gravi problemi nella gestione delle scansioni. I processi di scansione iniziarono ma si appesero dopo l'1% - 9% e non finirono mai. Non ho dovuto affrontare problemi come questo nelle versioni precedenti di kali.

    
risposta data 05.06.2018 - 11:13
fonte
1

Controlla greenbone-scapdata-sync --help per alcune altre opzioni che potrebbero funzionare; in particolare questi: 

greenbone-scapdata-sync --refresh
greenbone-scapdata-sync --refresh-private

Per quanto posso dire, sono specificamente progettati per ricostruire scap.db quando sono presenti gli altri file in /var/lib/openvas/scap-data . Ha funzionato per me, comunque.

    
risposta data 24.01.2019 - 02:21
fonte

Leggi altre domande sui tag

Le informazioni vengono ancora inviate da una scheda eliminata nel mio browser? Chi usa le API di mitigazione della sicurezza del nome di dominio internazionale (IDN)? Esiste un wrapper per .NET?