Infineon-CVE-2017-15361

Script simple de PowerShell para comprobar si un equipo está usando un chip TPM de Infineon que es vulnerable a CVE-2017-15361.

IMPORTANTE:

• ¡¡ESTO DEBE EJECUTARSE COMO ADMINISTRADOR!!
• Este script solo funciona en Windows 8.1 y Windows Server 2012 o versiones posteriores de Windows.

El script fue reutilizado de Microsoft: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV170012

Más información sobre cómo puedes comprobar la vulnerabilidad se puede encontrar en https://www.vanstechelman.eu/content/testing-for-impact-of-infineons-vulnerable-rsa-generation-cve-2017-15361

Nota: si el script no funciona al principio, puedes intentar modificar la directiva de ejecución de scripts de Windows PowerShell:

• Para ver qué directiva de ejecución de PowerShell está aplicada actualmente, ejecuta Get-ExecutionPolicy
• Para cambiar la directiva de ejecución de PowerShell a sin restricciones, ejecuta Set-ExecutionPolicy unrestricted
• Para revertir y restablecer la directiva al valor inicial, ejecuta Set-ExecutionPolicy <restricted|allsigned|remotesigned|unrestricted>