Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
[nmap] bibliothèque manquante: vuln.lua, pourquoi? (résolu)
View unanswered posts
View posts from last 24 hours

 
Reply to topic    Gentoo Forums Forum Index French
View previous topic :: View next topic  
Author Message
El_Goretto
Advocate
Advocate


Joined: 29 May 2004
Posts: 2873
Location: Paris

PostPosted: Fri May 04, 2012 11:48 am    Post subject: [nmap] bibliothèque manquante: vuln.lua, pourquoi? (résolu) Reply with quote

Bonjour,

Histoire de vérifier que mon NAS avait bien été patché contre l'infâme CVE-2012-1182, j'ai voulu utiliser le script nmap samba-vuln-cve-2012-1182.nse.
Problème, il a un "require vulns" qui fait référence à une lib vulns.lua qui n'est pas présente dans mon install nmap gentoo (version 5.51, useflags: lua ssl -gtk).
Alors en faisant, ahem, le goret, et collant la lib où il faut à la main, ok, mais quand même, je ne comprends pas pourquoi certains libs ne sont pas présentes (il y en a d'autres que vulns qui sont présentes dans la doc mais pas sur le système).

Des idées?
_________________
-PC: 2500K/P8Z68V, 8Go, R9-290, ARC1220+5xWD500RE3, M4 256Go
-Home servers (hardened): µ-serv N40L, 2Go ECC ; NF9D-2700, 4Go ; DS61, i3 2100T, 16Go
-Réseau: ERL-3 + 3x switches GS108Tv2
-NAS: RN312


Last edited by El_Goretto on Fri May 04, 2012 11:57 pm; edited 1 time in total
Back to top
View user's profile Send private message
netfab
Veteran
Veteran


Joined: 03 Mar 2005
Posts: 1590
Location: 127.0.0.1

PostPosted: Fri May 04, 2012 2:25 pm    Post subject: Reply with quote

Salut,

Tu utilises la version 5.51. Le changelog de nmap indique :
Quote:

Nmap 5.61TEST4 [2012-01-02]

o [NSE] Added a vulnerability management library (vulns.lua) to store and to
report discovered vulnerabilities. Modified these scripts to use
the new library:
- ftp-libopie.nse
- http-vuln-cve2011-3192.nse
- ftp-vuln-cve2010-4221.nse
- ftp-vsftpd-backdoor.nse
- smtp-vuln-cve2011-1720.nse
- smtp-vuln-cve2011-1764.nse
- afp-path-vuln.nse
[Djalal, Henri]
Back to top
View user's profile Send private message
El_Goretto
Advocate
Advocate


Joined: 29 May 2004
Posts: 2873
Location: Paris

PostPosted: Fri May 04, 2012 11:56 pm    Post subject: Reply with quote

Ah, ben j'aurais jamais cru que la documentation d'un soft puisse être en avance sur sa sortie en stable :)
Merci...

/me se sent bête.
_________________
-PC: 2500K/P8Z68V, 8Go, R9-290, ARC1220+5xWD500RE3, M4 256Go
-Home servers (hardened): µ-serv N40L, 2Go ECC ; NF9D-2700, 4Go ; DS61, i3 2100T, 16Go
-Réseau: ERL-3 + 3x switches GS108Tv2
-NAS: RN312
Back to top
View user's profile Send private message
Poussin
l33t
l33t


Joined: 08 Jun 2007
Posts: 659
Location: Liège

PostPosted: Sat May 05, 2012 4:47 pm    Post subject: Reply with quote

Tu veux dire que les dev ne mettent en général pas la documentation (la quoi?) à jour? :D


La doc, ça s'écrit avant de coder, na! :twisted:
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index French All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum